Gqlmcwnhh Ransomware er en ny Snatch-variant
Gqlmcwnhh er en nyopdaget ransomware-variant, der tilhører den bredere familie af kloner baseret på Snatch ransomware-kode.
Den nye variant blev opdaget i slutningen af 2022. Gqlmcwnhh vil kryptere næsten alle filer på et offersystem og vil ændre filnavne ved at tilføje ".gqlmcwnhh"-udvidelsen til krypterede filer. Dette betyder, at krypteringsprocessen vil efterlade en fil, der oprindeligt hedder "photo.jpg" som "photo.jpg.gqlmcwnhh".
Når krypteringen er fuldført, og filerne ikke længere kan læses, vil ransomware droppe sine løsepengekrav inde i en almindelig tekstfil kaldet "SÅDAN Gendanner DU DINE FILER.TXT". Løsesedlen giver to kontakt-e-mailadresser og lover dekryptering af 3 små filer som bevis på, at der findes en dekryptering.
Gqlmcwnhh løsesumsedlen i sin helhed lyder som følger:
Hej!
Alle dine filer er krypteret, skriv til mig hvis du vil returnere dine filer - jeg kan gøre det meget hurtigt!
Kontakt mig på mail:
Toni.morrison13 på tutanota dot com.com eller Frank.Sinatra1010 på protonmail dot com
Emnelinjen skal indeholde en krypteringsudvidelse eller navnet på din virksomhed!
Omdøb ikke krypterede filer, du kan miste dem for altid.
Du kan være et offer for bedrageri. Gratis dekryptering som garanti.
Send os op til 3 filer til gratis dekryptering.
Den samlede filstørrelse bør ikke være mere end 1 MB! (ikke i arkivet), og filerne bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store Excel-regneark osv.)
!!! Sluk eller genstart ikke NAS-udstyret. Dette vil føre til tab af data!!!
For at kontakte os anbefaler vi, at du opretter en e-mailadresse på protonmail.com eller tutanota.com
Fordi gmail og andre offentlige e-mail-programmer kan blokere vores beskeder!
=================================================== =========
Kundeservice TOX ID: [to alfanumeriske strenge]
Kun nødsituation! Bruges, hvis supporten ikke svarer
