Qlnn Ransomware

Qlnn Ransomware ialah jangkitan ransomware yang menyekat fail yang menghalang pengguna komputer daripada mengakses data mereka, seperti video, dokumen, imej, dsb., dengan merosakkan fail yang disasarkan. Untuk merosakkan fail, Qlnn akan menyulitkannya dengan algoritma penyulitan yang sukar dipecahkan dan menukar nama mereka dengan menambah sambungan '.qlln' pada penghujung nama mereka. Objektif penyulitan fail adalah untuk menuntut wang tebusan daripada pengguna yang dijangkiti jika mereka ingin memulihkan data yang tidak boleh diakses.

Apabila penyulitan fail selesai, Qlnn Ransomware akan memaparkan fail bernama '_readme.txt' yang mengandungi permintaan penyerang, serta cara untuk menghubungi mereka. Mereka memaklumkan bahawa mangsa harus menggunakan alamat e-mel 'support@sysmail.ch' dan 'helprestoremanager@airmail.cc.'

Nota tebusan yang dipaparkan oleh Qlnn berbunyi:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan lain-lain penting disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat yang berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
https://we.tl/t-bPgv29RUmq
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@sysmail.ch

Tempah alamat e-mel untuk menghubungi kami:

helprestoremanager@airmil.cc'

Oleh itu, jika anda tidak mengakses fail anda dan perasan bahawa ia kini mempunyai '.qlln.' yang pelik. sambungan dilampirkan pada nama mereka, ini bermakna bahawa perisian hasad Qlln, ahli keluarga STOP/Djvu Ransomware telah menjangkiti komputer anda. Tindakan yang disyorkan ialah mengimbas komputer anda dengan produk anti-perisian hasad yang dikemas kini dan mengalih keluar ancaman yang dikemukakan oleh Qlln.