Gqlmcwnhh Ransomware
Gqlmcwnhh je ransomware koji pripada obitelji zlonamjernih programa Snatch. Može šifrirati podatke i preimenovati datoteke dodavanjem ekstenzije '.gqlmcwnhh'. Na primjer, datoteka pod nazivom "Photo1.jpg" bila bi preimenovana u "1.jpg.gqlmcwnhh," i tako dalje za sve druge datoteke prisutne u sustavu.
Osim toga, nakon uspješne enkripcije ispušta poruku o otkupnini pod naslovom "KAKO OBNOVITI SVOJE DATOTEKE.TXT". Kodirane datoteke su nedostupne i mogu se povratiti samo nakon plaćanja otkupnine. Stoga je važno ostati na oprezu i osigurati sigurnosnu kopiju svih osobnih podataka i njihovu sigurnost kako bi se izbjegle takve zlonamjerne aktivnosti.
Gqlmcwnhh Ransomware' obavještava žrtve da su njihove datoteke šifrirane i da se trebaju obratiti na navedene adrese e-pošte kako bi ih vratile - 'Toni.morrison13@tutanota.com.com' i 'Frank.Sinatra1010@protonmail.com.' Predmet žrtvine e-pošte mora sadržavati ili ekstenziju enkripcije ili naziv tvrtke kojoj je napadnut. Do 3 datoteke koje ne prelaze 1 MB svaka mogu se poslati na besplatno dešifriranje, međutim, važne informacije kao što su baze podataka, sigurnosne kopije i velike Excel proračunske tablice ne smiju biti uključene. TOX ID korisničke službe također je dostupan u slučaju da podrška ne odgovori. Naposljetku, preporučuje se korištenje adrese e-pošte s Protonmaila ili Tutanote umjesto javnih usluga kao što je Gmail kako bi se izbjeglo blokiranje poruka.
Potpuni tekst zahtjeva Gqlmcwnhh Ransomwarea je:
Zdravo!
Sve vaše datoteke su šifrirane, pišite mi ako želite vratiti svoje datoteke - mogu to učiniti vrlo brzo!
Kontaktirajte me e-poštom:
Toni.morrison13@tutanota.com.com ili Frank.Sinatra1010@protonmail.com
Predmet mora sadržavati ekstenziju za šifriranje ili naziv vaše tvrtke!
Nemojte preimenovati šifrirane datoteke, možete ih zauvijek izgubiti.
Možda ste žrtva prijevare. Besplatno dešifriranje kao jamstvo.
Pošaljite nam do 3 datoteke za besplatno dešifriranje.
Ukupna veličina datoteke ne smije biti veća od 1 MB! (ne u arhivi), a datoteke ne bi trebale sadržavati vrijedne informacije. (baze podataka, sigurnosne kopije, velike Excel proračunske tablice itd.)
!!! Nemojte isključivati ili ponovno pokretati NAS opremu. To će dovesti do gubitka podataka !!!
Da biste nas kontaktirali, preporučujemo da kreirate adresu e-pošte na protonmail.com ili tutanota.com
Jer gmail i drugi javni programi za e-poštu mogu blokirati naše poruke!
==================================================== =========
Služba za korisnike TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Samo hitno! Koristite ako podrška ne reagira
