Gqlmcwnhh Ransomware
Gqlmcwnhh er en løsepengevare som tilhører Snatch malware-familien. Den er i stand til å kryptere data og gi nytt navn til filer ved å legge til utvidelsen '.gqlmcwnhh'. For eksempel vil en fil som heter "Photo1.jpg" bli omdøpt til "1.jpg.gqlmcwnhh", og så videre for alle andre filer som finnes i systemet.
I tillegg slipper den en løsepengenotat med tittelen 'Hvordan GJENOPPER FILER.TXT' ved vellykket kryptering. De kodede filene er utilgjengelige og kan bare gjenopprettes ved betaling av løsepenger. Derfor er det viktig å være årvåken og sørge for at alle personlige data er sikkerhetskopiert og oppbevart for å unngå slik ondsinnet aktivitet.
Gqlmcwnhh Ransomware'-notat informerer ofrene om at filene deres er kryptert og at de bør kontakte e-postadressene som er oppgitt for å returnere dem - 'Toni.morrison13@tutanota.com.com' og 'Frank.Sinatra1010@protonmail.com.' Emnelinjen i offerets e-post må inneholde enten en krypteringsutvidelse eller navnet på det overtrådte selskapet. Opptil 3 filer som ikke overstiger 1 MB hver kan sendes for gratis dekryptering, men viktig informasjon som databaser, sikkerhetskopier og store Excel-regneark bør ikke inkluderes. En kundeservice TOX ID er også gitt i tilfelle støtte ikke svarer. Til slutt anbefales det at en e-postadresse fra Protonmail eller Tutanota brukes i stedet for offentlige tjenester som Gmail for å unngå at meldinger blokkeres.
Den fullstendige teksten til Gqlmcwnhh Ransomwares krav er:
Hallo!
Alle filene dine er kryptert, skriv til meg hvis du vil returnere filene dine - jeg kan gjøre det veldig raskt!
Kontakt meg på e-post:
Toni.morrison13@tutanota.com.com eller Frank.Sinatra1010@protonmail.com
Emnelinjen må inneholde en krypteringsutvidelse eller navnet på din bedrift!
Ikke gi nytt navn til krypterte filer, du kan miste dem for alltid.
Du kan være et offer for svindel. Gratis dekryptering som garanti.
Send oss opptil 3 filer for gratis dekryptering.
Den totale filstørrelsen bør ikke være mer enn 1 MB! (ikke i arkivet), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store Excel-regneark, etc.)
!!! Ikke slå av eller start NAS-utstyret på nytt. Dette vil føre til tap av data!!!
For å kontakte oss anbefaler vi at du oppretter en e-postadresse på protonmail.com eller tutanota.com
Fordi gmail og andre offentlige e-postprogrammer kan blokkere meldingene våre!
================================================== =========
Kundeservice TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Bare nødstilfelle! Bruk hvis brukerstøtten ikke svarer
