Gqlmcwnhh Ransomware
Gqlmcwnhh är ett ransomware som tillhör familjen Snatch malware. Den kan kryptera data och byta namn på filer genom att lägga till tillägget '.gqlmcwnhh'. Till exempel skulle en fil med namnet "Photo1.jpg" döpas om till "1.jpg.gqlmcwnhh" och så vidare för alla andra filer som finns i systemet.
Dessutom släpper den en lösennota med titeln "HUR MAN ÅTERSTÄLLER DINA FILER.TXT" vid framgångsrik kryptering. De kodade filerna är otillgängliga och kan endast återställas mot betalning av en lösensumma. Därför är det viktigt att vara vaksam och se till att all personlig information säkerhetskopieras och förvaras säker för att undvika sådan skadlig aktivitet.
Gqlmcwnhh Ransomware' anteckning informerar offren om att deras filer har krypterats och att de bör kontakta de angivna e-postadresserna för att returnera dem - 'Toni.morrison13@tutanota.com.com' och 'Frank.Sinatra1010@protonmail.com.' Ämnesraden i offrets e-postmeddelande måste innehålla antingen ett krypteringstillägg eller namnet på det företag som har brutit mot. Upp till 3 filer som inte överstiger 1 MB vardera kan skickas för gratis dekryptering, men viktig information som databaser, säkerhetskopior och stora Excel-kalkylblad ska inte inkluderas. Ett TOX-ID för kundtjänst tillhandahålls också om supporten inte svarar. Slutligen rekommenderas att en e-postadress från Protonmail eller Tutanota används istället för offentliga tjänster som Gmail för att undvika att meddelanden blockeras.
Den fullständiga texten av Gqlmcwnhh Ransomwares krav är:
Hallå!
Alla dina filer är krypterade, skriv till mig om du vill returnera dina filer - jag kan göra det väldigt snabbt!
Kontakta mig via mail:
Toni.morrison13@tutanota.com.com eller Frank.Sinatra1010@protonmail.com
Ämnesraden måste innehålla ett krypteringstillägg eller namnet på ditt företag!
Byt inte namn på krypterade filer, du kan förlora dem för alltid.
Du kan bli utsatt för bedrägeri. Gratis dekryptering som garanti.
Skicka oss upp till 3 filer för gratis dekryptering.
Den totala filstorleken bör inte vara mer än 1 MB! (inte i arkivet), och filerna bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora Excel-kalkylblad, etc.)
!!! Stäng inte av eller starta om NAS-utrustningen. Detta kommer att leda till dataförlust!!!
För att kontakta oss rekommenderar vi att du skapar en e-postadress på protonmail.com eller tutanota.com
Eftersom gmail och andra offentliga e-postprogram kan blockera våra meddelanden!
================================================== =========
Kundtjänst TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Endast akut! Använd om supporten inte svarar
