Gqlmcwnhh Ransomware
Gqlmcwnhh Snatch मालवेयर परिवारसँग सम्बन्धित ransomware हो। यो डेटा इन्क्रिप्ट गर्न र '.gqlmcwnhh' एक्सटेन्सन जोडेर फाइलहरू पुन: नामकरण गर्न सक्षम छ। उदाहरणका लागि, "Photo1.jpg" नामक फाइललाई '1.jpg.gqlmcwnhh' मा पुन: नामाकरण गरिनेछ, र प्रणालीमा उपस्थित अन्य फाइलहरूको लागि।
थप रूपमा, यसले सफल इन्क्रिप्सनमा 'How to Restore YOUR FILES.TXT' शीर्षकको फिरौती नोट छोड्छ। एन्कोड गरिएका फाइलहरू पहुँचयोग्य छैनन् र फिरौतीको भुक्तानीमा मात्र पुन: प्राप्त गर्न सकिन्छ। तसर्थ, सतर्क रहनु महत्त्वपूर्ण छ र सबै व्यक्तिगत डेटा ब्याकअप गरिएको छ र त्यस्ता कुनै पनि दुर्भावनापूर्ण गतिविधिबाट बच्नको लागि सुरक्षित राखिएको छ भनेर सुनिश्चित गर्न महत्त्वपूर्ण छ।
Gqlmcwnhh Ransomware' नोटले पीडितहरूलाई सूचित गर्दछ कि तिनीहरूका फाइलहरू इन्क्रिप्टेड छन् र उनीहरूले तिनीहरूलाई फिर्ता गर्न प्रदान गरिएको इमेल ठेगानाहरूमा सम्पर्क गर्नुपर्छ - 'Toni.morrison13@tutanota.com.com' र 'Frank.Sinatra1010@protonmail.com।' पीडितको इमेलको विषय रेखामा एक इन्क्रिप्शन विस्तार वा उल्लङ्घन गरिएको कम्पनीको नाम समावेश हुनुपर्छ। प्रत्येक 1 MB भन्दा बढी नभएको 3 फाइलहरू नि: शुल्क डिक्रिप्शनको लागि पठाउन सकिन्छ, तथापि, डाटाबेसहरू, ब्याकअपहरू, र ठूला एक्सेल स्प्रेडसिटहरू जस्ता महत्त्वपूर्ण जानकारीहरू समावेश गर्नु हुँदैन। ग्राहक सेवा TOX ID पनि उपलब्ध गराइन्छ यदि समर्थनले प्रतिक्रिया नदिएमा। अन्तमा, सन्देशहरू अवरुद्ध हुनबाट जोगिनका लागि Gmail जस्ता सार्वजनिक सेवाहरूको सट्टा प्रोटोनमेल वा टुटानोटाबाट इमेल ठेगाना प्रयोग गर्न सिफारिस गरिन्छ।
Gqlmcwnhh Ransomware को मागहरूको पूर्ण पाठ हो:
नमस्ते!
तपाईंका सबै फाइलहरू इन्क्रिप्टेड छन्, यदि तपाईं आफ्ना फाइलहरू फर्काउन चाहनुहुन्छ भने मलाई लेख्नुहोस् - म यो धेरै छिटो गर्न सक्छु!
मलाई ईमेल द्वारा सम्पर्क गर्नुहोस्:
Toni.morrison13@tutanota.com.com वा Frank.Sinatra1010@protonmail.com
विषय रेखामा एन्क्रिप्शन विस्तार वा तपाईंको कम्पनीको नाम समावेश हुनुपर्छ!
ईन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्, तपाईंले तिनीहरूलाई सधैंभरि गुमाउन सक्नुहुन्छ।
तपाईं धोखाधडीको शिकार हुन सक्नुहुन्छ। ग्यारेन्टीको रूपमा नि: शुल्क डिक्रिप्शन।
हामीलाई निःशुल्क डिक्रिप्शनको लागि 3 फाइलहरू पठाउनुहोस्।
कुल फाइल आकार 1 MB भन्दा बढी हुनु हुँदैन! (संग्रहमा छैन), र फाइलहरूमा बहुमूल्य जानकारी हुनु हुँदैन। (डेटाबेसहरू, ब्याकअपहरू, ठूलो एक्सेल स्प्रेडसिटहरू, आदि)
!!! NAS उपकरण बन्द वा पुन: सुरु नगर्नुहोस्। यसले डाटा हानिको नेतृत्व गर्नेछ !!!
हामीलाई सम्पर्क गर्न, हामी तपाईंलाई protonmail.com वा tutanota.com मा इमेल ठेगाना सिर्जना गर्न सिफारिस गर्छौं
किनभने gmail र अन्य सार्वजनिक इमेल कार्यक्रमहरूले हाम्रा सन्देशहरू ब्लक गर्न सक्छन्!
============================================= =========
ग्राहक सेवा TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
केवल आपतकालीन! यदि समर्थनले प्रतिक्रिया दिइरहेको छैन भने प्रयोग गर्नुहोस्
