باج افزار Qlnn
باج‌افزار Qlnn یک عفونت باج‌افزار مسدودکننده فایل است که با خراب کردن فایل‌های هدف، از دسترسی کاربران رایانه به داده‌های خود مانند فیلم‌ها، اسناد، تصاویر و غیره جلوگیری می‌کند. برای خراب کردن فایل‌ها، Qlnn آنها را با یک الگوریتم رمزنگاری که به سختی شکسته می‌شود رمزگذاری می‌کند و با افزودن پسوند 'qlln' به انتهای نام آنها، نام آنها را تغییر می‌دهد. هدف از رمزگذاری فایل، درخواست باج از کاربران آلوده در صورت بازیابی اطلاعات غیرقابل دسترس است.
هنگامی که رمزگذاری فایل انجام شد، Qlnn Ransomware فایلی به نام '_readme.txt' را نمایش می دهد که حاوی خواسته های مهاجمان و همچنین ابزار تماس با آنها است. آنها اطلاع می دهند که قربانیان باید از آدرس های ایمیل "support@sysmail.ch" و "helprestoremanager@airmail.cc" استفاده کنند.
در یادداشت باج‌گیری که توسط Qlnn نمایش داده می‌شود، آمده است:
'توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-bPgv29RUmq
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.
برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@sysmail.ch
برای تماس با ما آدرس ایمیل را رزرو کنید:
helprestoremanager@airmil.cc'
بنابراین، اگر به فایل‌های خود دسترسی ندارید و متوجه می‌شوید که اکنون ".qlln" عجیبی دارند. پسوند به نام آنها اضافه شده است، این بدان معنی است که بدافزار Qlln، یکی از اعضای خانواده STOP/Djvu Ransomware ، رایانه شما را آلوده کرده است. اقدام توصیه شده این است که رایانه خود را با یک محصول ضد بدافزار به روز شده اسکن کنید و تهدید ارائه شده توسط Qlln را حذف کنید.
