Qlnn Ransomware

Qlnn Ransomware és una infecció de ransomware que bloqueja fitxers que impedeix als usuaris d'ordinadors accedir a les seves dades, com ara vídeos, documents, imatges, etc., en corrompre els fitxers de destinació. Per corrompre els fitxers, Qlnn els xifrarà amb un algorisme de xifratge difícil de trencar i canviarà els seus noms afegint l'extensió '.qlln' al final dels seus noms. L'objectiu del xifratge de fitxers és demanar un rescat als usuaris infectats si volen recuperar les dades inaccessibles.

Quan s'hagi xifrat el fitxer, Qlnn Ransomware mostrarà un fitxer anomenat '_readme.txt' que conté les demandes dels atacants, així com els mitjans per contactar-los. Informen que les víctimes haurien d'utilitzar les adreces de correu electrònic 'support@sysmail.ch' i 'helprestoremanager@airmail.cc.'

La nota de rescat que mostra Qlnn diu:

'ATENCIÓ!

No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers, com ara imatges, bases de dades, documents i altres elements importants, estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
https://we.tl/t-bPgv29RUmq
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagar.
Comproveu la vostra carpeta de correu "correu brossa" o "correu no desitjada" si no rebeu resposta més de 6 hores.

Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@sysmail.ch

Reserveu l'adreça de correu electrònic per contactar amb nosaltres:

helprestoremanager@airmil.cc'

Per tant, si no esteu accedint als vostres fitxers i observeu que ara tenen l'estrany '.qlln.' extensió adjunta als seus noms, això significa que el programari maliciós Qlln, un membre de la família STOP/Djvu Ransomware , ha infectat el vostre ordinador. El curs d'acció recomanat és escanejar l'ordinador amb un producte anti-malware actualitzat i eliminar l'amenaça que presenta Qlln.