Gqlmcwnhh Ransomware — новый вариант Snatch
Gqlmcwnhh — это недавно обнаруженный вариант программы-вымогателя, принадлежащий к более широкому семейству клонов, основанных на коде программы-вымогателя Snatch.
Новый вариант был обнаружен в конце 2022 года. Gqlmcwnhh зашифрует почти каждый файл в системе-жертве и изменит имена файлов, добавив к зашифрованным файлам расширение «.gqlmcwnhh». Это означает, что процесс шифрования оставит файл с исходным названием «photo.jpg» как «photo.jpg.gqlmcwnhh».
Как только шифрование завершится и файлы станут недоступны для чтения, программа-вымогатель поместит свои требования о выкупе в обычный текстовый файл под названием «КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.TXT». В записке о выкупе указаны два контактных адреса электронной почты и обещано расшифровать 3 небольших файла в качестве доказательства существования дешифратора.
Записка о выкупе Gqlmcwnhh полностью гласит:
Привет!
Все ваши файлы зашифрованы, напишите мне, если хотите вернуть свои файлы - я могу сделать это очень быстро!
Свяжитесь со мной по электронной почте:
Toni.morrison13 на tutanota dot com.com или Frank.Sinatra1010 на protonmail dot com
Строка темы должна содержать расширение шифрования или название вашей компании!
Не переименовывайте зашифрованные файлы, вы можете потерять их навсегда.
Вы можете стать жертвой мошенничества. Бесплатная расшифровка в качестве гарантии.
Отправьте нам до 3 файлов для бесплатной расшифровки.
Общий размер файла должен быть не более 1 МБ! (нет в архиве), а файлы не должны содержать ценной информации. (базы данных, резервные копии, большие электронные таблицы Excel и т. д.)
!!! Не выключайте и не перезагружайте оборудование NAS. Это приведет к потере данных!!!
Чтобы связаться с нами, мы рекомендуем вам создать адрес электронной почты на protonmail.com или tutanota.com.
Потому что gmail и другие общедоступные почтовые программы могут блокировать наши сообщения!
================================================== =========
TOX ID службы поддержки клиентов: [две буквенно-цифровые строки]
Только ЧП! Используйте, если поддержка не отвечает
