Gqlmcwnhh Ransomware

Gqlmcwnhh është një ransomware që i përket familjes së malware Snatch. Është i aftë të kodojë të dhënat dhe të riemërtojë skedarët duke shtuar shtesën '.gqlmcwnhh'. Për shembull, një skedar i quajtur "Photo1.jpg" do të riemërohej në "1.jpg.gqlmcwnhh" dhe kështu me radhë për çdo skedar tjetër të pranishëm në sistem.

Përveç kësaj, lëshon një shënim shpërblesëje të titulluar "SI TË RI RIKTRONI FILES.TXT TUAJ" pas kriptimit të suksesshëm. Skedarët e koduar janë të paarritshëm dhe mund të rikuperohen vetëm me pagesën e një shpërblimi. Prandaj, është e rëndësishme të qëndroni vigjilentë dhe të siguroheni që të gjitha të dhënat personale të rezervohen dhe të mbahen të sigurta në mënyrë që të shmangni çdo aktivitet të tillë keqdashës.

Shënimi i Gqlmcwnhh Ransomware i informon viktimat se skedarët e tyre janë të koduar dhe se duhet të kontaktojnë adresat e emailit të ofruara për t'i kthyer ato - 'Toni.morrison13@tutanota.com.com' dhe 'Frank.Sinatra1010@protonmail.com.' Linja e subjektit të emailit të viktimës duhet të përfshijë ose një shtesë të enkriptimit ose emrin e kompanisë së shkelur. Deri në 3 skedarë jo më shumë se 1 MB secili mund të dërgohen për deshifrim falas, megjithatë, informacione të rëndësishme si bazat e të dhënave, kopjet rezervë dhe fletëllogaritëse të mëdha Excel nuk duhet të përfshihen. Një ID TOX për shërbimin ndaj klientit ofrohet gjithashtu në rast se mbështetja nuk përgjigjet. Së fundi, rekomandohet që të përdoret një adresë emaili nga Protonmail ose Tutanota në vend të shërbimeve publike si Gmail për të shmangur bllokimin e mesazheve.

Teksti i plotë i kërkesave të Gqlmcwnhh Ransomware është:

Përshëndetje!
Të gjithë skedarët tuaj janë të koduar, më shkruani nëse dëshironi t'i ktheni skedarët tuaj - mund ta bëj shumë shpejt!
Më kontaktoni me email:
Toni.morrison13@tutanota.com.com ose Frank.Sinatra1010@protonmail.com

Rreshti i temës duhet të përmbajë një shtesë enkriptimi ose emrin e kompanisë suaj!
Mos riemërtoni skedarët e enkriptuar, mund t'i humbni përgjithmonë.
Ju mund të jeni viktimë e mashtrimit. Deshifrimi falas si garanci.
Na dërgoni deri në 3 skedarë për deshifrim falas.
Madhësia totale e skedarit nuk duhet të jetë më shumë se 1 MB! (jo në arkiv), dhe skedarët nuk duhet të përmbajnë informacion të vlefshëm. (bazat e të dhënave, kopjet rezervë, tabela të mëdha Excel, etj.)
!!! Mos e fikni ose rinisni pajisjen NAS. Kjo do të çojë në humbje të të dhënave !!!

Për të na kontaktuar, ju rekomandojmë të krijoni një adresë emaili në protonmail.com ose tutanota.com
Sepse gmail dhe programe të tjera publike të postës elektronike mund të bllokojnë mesazhet tona!

================================================== =========
Shërbimi ndaj klientit ID TOX: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Vetëm emergjente! Përdoreni nëse mbështetja nuk po përgjigjet