A Gqlmcwnhh Ransomware egy új Snatch-változat

A Gqlmcwnhh egy újonnan felfedezett ransomware változat, amely a Snatch ransomware kódon alapuló klónok szélesebb családjába tartozik.

Az új változatot 2022 végén fedezték fel. A Gqlmcwnhh szinte minden fájlt titkosítani fog az áldozatrendszeren, és megváltoztatja a fájlneveket, hozzáfűzve a „.gqlmcwnhh” kiterjesztést a titkosított fájlokhoz. Ez azt jelenti, hogy a titkosítási folyamat egy eredetileg "photo.jpg" nevű fájlt "photo.jpg.gqlmcwnhh" néven hagy meg.

Amint a titkosítás befejeződött, és a fájlok már nem olvashatók, a zsarolóprogram egy "HOGYAN VISSZAÁLLÍTSA FÁJLJÁT VISSZAÁLLÍTÁSA.TXT" nevű egyszerű szöveges fájlba helyezi a váltságdíjat. A váltságdíj feljegyzése két kapcsolattartási e-mail címet tartalmaz, és 3 kis fájl visszafejtését ígéri annak bizonyítékaként, hogy létezik egy visszafejtő.

A Gqlmcwnhh váltságdíj teljes szövege a következőképpen szól:

Szia!

Minden fájlod titkosítva van, írj nekem, ha vissza szeretnéd küldeni a fájljaidat – nagyon gyorsan meg tudom csinálni!

Lépjen kapcsolatba velem e-mailben:

Toni.morrison13 a tutanota dot com.com címen vagy Frank.Sinatra1010 a protonmail dot com címen

A tárgysornak tartalmaznia kell egy titkosítási kiterjesztést vagy a céged nevét!

Ne nevezze át a titkosított fájlokat, mert örökre elveszítheti őket.

Lehet, hogy csalás áldozata lesz. Garanciaként ingyenes visszafejtés.

Küldjön el nekünk legfeljebb 3 fájlt ingyenes visszafejtéshez.

A teljes fájlméret nem haladhatja meg az 1 MB-ot! (nincs az archívumban), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagyméretű Excel táblázatok stb.)

!!! Ne kapcsolja ki vagy indítsa újra a NAS berendezést. Ez adatvesztéshez vezet!!!

Ha kapcsolatba szeretne lépni velünk, javasoljuk, hogy hozzon létre egy e-mail címet a protonmail.com vagy a tutanota.com címen

Mert a gmail és más nyilvános levelezőprogramok blokkolhatják üzeneteinket!

=================================================== =========

Ügyfélszolgálat TOX-azonosító: [két alfanumerikus karakterlánc]

Csak vészhelyzet! Használja, ha a támogatás nem válaszol