Gqlmcwnhh Ransomware
Gqlmcwnhh היא תוכנת כופר השייכת למשפחת התוכנות הזדוניות Snatch. הוא מסוגל להצפין נתונים ולשנות שמות של קבצים על ידי הוספת הסיומת '.gqlmcwnhh'. לדוגמה, שם קובץ בשם "Photo1.jpg" ישונה ל-'1.jpg.gqlmcwnhh' וכן הלאה עבור כל קובץ אחר הקיים במערכת.
בנוסף, הוא מוריד פתק כופר שכותרתו 'כיצד לשחזר את הקבצים שלך.TXT' לאחר הצפנה מוצלחת. הקבצים המקודדים אינם נגישים וניתן לשחזר אותם רק לאחר תשלום כופר. לפיכך, חשוב לשמור על ערנות ולהבטיח שכל הנתונים האישיים מגובים ומאובטחים על מנת להימנע מכל פעילות זדונית שכזו.
הערה של Gqlmcwnhh Ransomware' מודיעה לקורבנות שהקבצים שלהם הוצפנו ושעליהם ליצור קשר עם כתובות האימייל שסופקו כדי להחזיר אותם - 'Toni.morrison13@tutanota.com.com' ו-'Frank.Sinatra1010@protonmail.com'. שורת הנושא של האימייל של הקורבן חייבת לכלול סיומת הצפנה או את שם החברה שהפרה. ניתן לשלוח עד 3 קבצים שלא יעלה על 1MB כל אחד לפענוח בחינם, עם זאת, אין לכלול מידע חשוב כגון מסדי נתונים, גיבויים וגיליונות אלקטרוניים גדולים של Excel. זיהוי TOX של שירות לקוחות מסופק גם למקרה שהתמיכה לא תגיב. לבסוף, מומלץ להשתמש בכתובת מייל מ-Protonmail או Tutanota במקום שירותים ציבוריים כמו Gmail על מנת למנוע חסימת הודעות.
הטקסט המלא של הדרישות של Gqlmcwnhh Ransomware הוא:
שלום!
כל הקבצים שלך מוצפנים, כתוב לי אם אתה רוצה להחזיר את הקבצים שלך - אני יכול לעשות את זה מהר מאוד!
צור איתי קשר במייל:
Toni.morrison13@tutanota.com.com או Frank.Sinatra1010@protonmail.com
שורת הנושא חייבת להכיל סיומת הצפנה או את שם החברה שלך!
אל תשנה את שמם של קבצים מוצפנים, אתה עלול לאבד אותם לנצח.
אתה עלול להיות קורבן של הונאה. פענוח חינם כערובה.
שלח לנו עד 3 קבצים לפענוח חינם.
גודל הקובץ הכולל לא צריך להיות יותר מ-1 MB! (לא בארכיון), והקבצים לא צריכים להכיל מידע בעל ערך. (מסדי נתונים, גיבויים, גיליונות אלקטרוניים גדולים של Excel וכו')
!!! אין לכבות או להפעיל מחדש את ציוד ה-NAS. זה יוביל לאובדן נתונים!!!
כדי ליצור איתנו קשר, אנו ממליצים ליצור כתובת דוא"ל בכתובת protonmail.com או tutanota.com
מכיוון ש-gmail ותוכניות דוא"ל ציבוריות אחרות יכולות לחסום את ההודעות שלנו!
================================================ =========
מזהה TOX של שירות לקוחות: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
רק חירום! השתמש אם התמיכה לא מגיבה
