Qlnn-ransomware
Qlnn Ransomware is een bestandsblokkerende ransomware-infectie die voorkomt dat computergebruikers toegang krijgen tot hun gegevens, zoals video's, documenten, afbeeldingen, enz., door de beoogde bestanden te beschadigen. Om de bestanden te beschadigen, zal Qlnn ze versleutelen met een moeilijk te kraken versleutelingsalgoritme en hun namen veranderen door de extensie '.qlln' toe te voegen aan het einde van hun naam. Het doel van de bestandscodering is om losgeld te eisen van de geïnfecteerde gebruikers als ze de ontoegankelijke gegevens willen herstellen.
Wanneer de bestandscodering is voltooid, zal Qlnn Ransomware een bestand met de naam '_readme.txt' weergeven dat de eisen van de aanvallers bevat, evenals de middelen om contact met hen op te nemen. Ze informeren dat slachtoffers de e-mailadressen 'support@sysmail.ch' en 'helprestoremanager@airmail.cc' moeten gebruiken.
Het losgeld nota weergegeven door Qlnn luidt als volgt:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-bPgv29RUmq
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail “Spam” of “Junk” map als u niet langer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
support@sysmail.ch
Reserve e-mailadres om contact met ons op te nemen:
helprestoremanager@airmil.cc'
Daarom, als je geen toegang hebt tot je bestanden en merkt dat ze nu de rare '.qlln.' extensie toegevoegd aan hun naam, betekent dit dat de Qlln-malware, een lid van de STOP/Djvu Ransomware- familie, uw computer heeft geïnfecteerd. De aanbevolen handelwijze is om uw computer te scannen met een bijgewerkt anti-malwareproduct en de dreiging van Qlln te verwijderen.
