Qlnn Ransomware
Qlnn Ransomware je ransomware infekcija koja blokira datoteke i sprječava korisnike računala da pristupe njihovim podacima, kao što su videozapisi, dokumenti, slike itd., oštećujući ciljane datoteke. Kako bi oštetio datoteke, Qlnn će ih šifrirati algoritmom za šifriranje koje je teško probiti i promijeniti njihova imena dodavanjem ekstenzije '.qlln' na kraj njihovih imena. Cilj enkripcije datoteke je zahtijevati otkupninu od zaraženih korisnika ako žele oporaviti nedostupne podatke.
Kada se šifriranje datoteke završi, Qlnn Ransomware će prikazati datoteku pod nazivom '_readme.txt' koja sadrži zahtjeve napadača, kao i načine za kontaktiranje s njima. Obavještavaju da žrtve trebaju koristiti adrese e-pošte 'support@sysmail.ch' i 'helprestoremanager@airmail.cc'.
Poruka o otkupnini koju je prikazao Qlnn glasi:
'PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i druge važne su šifrirane najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dešifriranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Koja jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala i mi je dešifriramo besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete nabaviti i pogledati alat za dešifriranje video pregleda:
https://we.tl/t-bPgv29RUmq
Cijena privatnog ključa i softvera za dešifriranje je 980 USD.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, to je za vas 490$.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu “Spam” ili “Junk” ako ne dobijete odgovor više od 6 sati.
Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
support@sysmail.ch
Rezervirajte e-mail adresu da nas kontaktirate:
helprestoremanager@airmil.cc'
Stoga, ako ne pristupate svojim datotekama i primijetite da sada imaju čudan '.qlln.' proširenje dodano njihovim imenima, to znači da je zlonamjerni softver Qlln, član obitelji STOP/ Djvu Ransomware, zarazio vaše računalo. Preporučeni postupak je skeniranje vašeg računala s ažuriranim anti-malware proizvodom i uklanjanje prijetnje koju predstavlja Qlln.
