Qlnn Ransomware
Qlnn Ransomware एक फाइल-ब्लकिङ ransomware संक्रमण हो जसले कम्प्युटर प्रयोगकर्ताहरूलाई लक्षित फाइलहरू भ्रष्ट गरेर तिनीहरूको डेटा, जस्तै भिडियो, कागजात, छविहरू, आदि पहुँच गर्नबाट रोक्छ। फाइलहरू भ्रष्ट गर्न, Qlnn ले तिनीहरूलाई हार्ड-टू-ब्रेक इन्क्रिप्शन एल्गोरिदमको साथ इन्क्रिप्ट गर्नेछ र तिनीहरूको नामको अन्त्यमा '.qlln' विस्तार थपेर तिनीहरूको नाम परिवर्तन गर्नेछ। फाइल ईन्क्रिप्शनको उद्देश्य संक्रमित प्रयोगकर्ताहरूबाट फिरौती माग्नु हो यदि उनीहरूले पहुँचयोग्य डाटा रिकभर गर्न चाहन्छन् भने।
जब फाइल इन्क्रिप्सन सकियो, Qlnn Ransomware ले आक्रमणकारीहरूको मागहरू, साथै उनीहरूलाई सम्पर्क गर्ने माध्यमहरू समावेश गर्ने '_readme.txt' नामको फाइल प्रदर्शन गर्नेछ। पीडितहरूले 'support@sysmail.ch' र 'helprestoremanager@airmail.cc' इमेल ठेगानाहरू प्रयोग गर्नुपर्ने उनीहरूले जानकारी दिन्छन्।
Qlnn द्वारा प्रदर्शित फिरौती नोट पढ्छ:
'ध्यान!
चिन्ता नगर्नुहोस्, तपाईं आफ्नो सबै फाइलहरू फर्काउन सक्नुहुन्छ!
तपाईंका सबै फाइलहरू जस्तै तस्विरहरू, डाटाबेसहरू, कागजातहरू र अन्य महत्त्वपूर्णहरू बलियो ईन्क्रिप्शन र अद्वितीय कुञ्जीसँग इन्क्रिप्ट गरिएका छन्।
फाइलहरू पुन: प्राप्ति गर्ने एक मात्र तरिका डिक्रिप्ट उपकरण र तपाइँको लागि अद्वितीय कुञ्जी खरिद गर्न हो।
यो सफ्टवेयरले तपाइँका सबै एन्क्रिप्टेड फाइलहरू डिक्रिप्ट गर्नेछ।
तपाईसँग के ग्यारेन्टी छ?
तपाइँ तपाइँको PC बाट तपाइँको एन्क्रिप्टेड फाइल मध्ये एक पठाउन सक्नुहुन्छ र हामी यसलाई नि: शुल्क डिक्रिप्ट गर्दछौं।
तर हामी सित्तैमा १ फाइल मात्र डिक्रिप्ट गर्न सक्छौं। फाइलमा बहुमूल्य जानकारी हुनु हुँदैन।
तपाईंले भिडियो अवलोकन डिक्रिप्ट उपकरण प्राप्त गर्न र हेर्न सक्नुहुन्छ:
https://we.tl/t-bPgv29RUmq
निजी कुञ्जी र डिक्रिप्ट सफ्टवेयरको मूल्य $ 980 हो।
तपाईंले हामीलाई पहिलो ७२ घण्टामा सम्पर्क गर्नुभयो भने ५०% छुट उपलब्ध छ, तपाईंको लागि त्यो मूल्य $४९० हो।
कृपया ध्यान दिनुहोस् कि तपाइँ भुक्तान बिना तपाइँको डेटा कहिल्यै पुनर्स्थापना गर्नुहुने छैन।
यदि तपाईंले 6 घण्टा भन्दा बढी जवाफ प्राप्त गर्नुभएन भने आफ्नो इ-मेल "स्प्याम" वा "जंक" फोल्डर जाँच गर्नुहोस्।
यो सफ्टवेयर प्राप्त गर्न तपाईंले हाम्रो इ-मेलमा लेख्न आवश्यक छ:
support@sysmail.ch
हामीलाई सम्पर्क गर्न इमेल ठेगाना रिजर्भ गर्नुहोस्:
helprestoremanager@airmil.cc'
तसर्थ, यदि तपाइँ आफ्नो फाइलहरू पहुँच गर्नुहुन्न र याद गर्नुहोस् कि तिनीहरूसँग अब अनौठो '.qlln' छ। तिनीहरूको नाममा विस्तार जोडिएको छ, यसको अर्थ Qlln मालवेयर, STOP/Djvu Ransomware परिवारको सदस्यले तपाईंको कम्प्युटरलाई संक्रमित गरेको छ। कार्यको सिफारिस गरिएको पाठ्यक्रम भनेको तपाइँको कम्प्युटरलाई अद्यावधिक गरिएको एन्टी-मालवेयर उत्पादनको साथ स्क्यान गर्नु र Qlln द्वारा प्रस्तुत खतरा हटाउनु हो।
