Το Gqlmcwnhh Ransomware είναι μια νέα παραλλαγή Snatch

Το Gqlmcwnhh είναι μια παραλλαγή ransomware που ανακαλύφθηκε πρόσφατα και ανήκει στην ευρύτερη οικογένεια των κλώνων που βασίζεται στον κώδικα ransomware Snatch.

Η νέα παραλλαγή ανακαλύφθηκε στα τέλη του 2022. Το Gqlmcwnhh θα κρυπτογραφήσει σχεδόν κάθε αρχείο σε ένα σύστημα θύματος και θα αλλάξει τα ονόματα των αρχείων, προσθέτοντας την επέκταση ".gqlmcwnhh" σε κρυπτογραφημένα αρχεία. Αυτό σημαίνει ότι η διαδικασία κρυπτογράφησης θα αφήσει ένα αρχείο που αρχικά ονομαζόταν "photo.jpg" ως "photo.jpg.gqlmcwnhh".

Μόλις ολοκληρωθεί η κρυπτογράφηση και τα αρχεία δεν είναι πλέον αναγνώσιμα, το ransomware θα απορρίψει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο απλού κειμένου που ονομάζεται "HOW TO RESTORE YOUR FILES.TXT". Το σημείωμα λύτρων παρέχει δύο διευθύνσεις email επικοινωνίας και υπόσχεται την αποκρυπτογράφηση 3 μικρών αρχείων ως απόδειξη ότι υπάρχει αποκρυπτογραφητής.

Το πλήρες σημείωμα λύτρων Gqlmcwnhh έχει ως εξής:

Γειά σου!

Όλα τα αρχεία σας είναι κρυπτογραφημένα, γράψτε μου αν θέλετε να επιστρέψετε τα αρχεία σας - μπορώ να το κάνω πολύ γρήγορα!

Επικοινωνήστε μαζί μου μέσω email:

Toni.morrison13 στο tutanota dot com.com ή Frank.Sinatra1010 στο protonmail dot com

Η γραμμή θέματος πρέπει να περιέχει επέκταση κρυπτογράφησης ή το όνομα της εταιρείας σας!

Μην μετονομάζετε κρυπτογραφημένα αρχεία, μπορεί να τα χάσετε για πάντα.

Μπορεί να πέσετε θύμα απάτης. Δωρεάν αποκρυπτογράφηση ως εγγύηση.

Στείλτε μας έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση.

Το συνολικό μέγεθος αρχείου δεν πρέπει να είναι μεγαλύτερο από 1 MB! (όχι στο αρχείο), και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα υπολογιστικά φύλλα Excel, κ.λπ.)

!!! Μην απενεργοποιείτε ή επανεκκινείτε τον εξοπλισμό NAS. Αυτό θα οδηγήσει σε απώλεια δεδομένων !!!

Για να επικοινωνήσετε μαζί μας, συνιστούμε να δημιουργήσετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου στη διεύθυνση protonmail.com ή tutanota.com

Επειδή το gmail και άλλα δημόσια προγράμματα email μπορούν να μπλοκάρουν τα μηνύματά μας!

================================================== =========

Εξυπηρέτηση πελατών TOX ID: [δύο αλφαριθμητικές συμβολοσειρές]

Μόνο έκτακτης ανάγκης! Χρησιμοποιήστε το εάν η υποστήριξη δεν ανταποκρίνεται