Ransomware Qlnn
Qlnn Ransomware to blokująca pliki infekcja ransomware, która uniemożliwia użytkownikom komputerów dostęp do ich danych, takich jak filmy, dokumenty, obrazy itp., uszkadzając zaatakowane pliki. Aby uszkodzić pliki, Qlnn zaszyfruje je trudnym do złamania algorytmem szyfrowania i zmieni ich nazwy, dodając rozszerzenie „.qlln” na końcu ich nazw. Celem szyfrowania plików jest żądanie okupu od zainfekowanych użytkowników, jeśli chcą odzyskać niedostępne dane.
Po zakończeniu szyfrowania plików Qlnn Ransomware wyświetli plik o nazwie „_readme.txt” zawierający żądania atakujących, a także sposoby skontaktowania się z nimi. Informują, że ofiary powinny używać adresów e-mail „support@sysmail.ch” i „helprestoremanager@airmail.cc”.
Informacja o okupie wyświetlona przez Qlnn brzmi:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-bPgv29RUmq
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder „Spam” lub „Śmieci” poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.
Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@sysmail.ch
Zarezerwuj adres e-mail, aby się z nami skontaktować:
helprestoremanager@airmil.cc'
Dlatego jeśli nie uzyskujesz dostępu do swoich plików i zauważysz, że mają teraz dziwny „.qlln”. rozszerzenie dołączone do ich nazw, oznacza to, że Twój komputer został zainfekowany przez złośliwe oprogramowanie Qlln, należące do rodziny STOP/Djvu Ransomware . Zalecanym sposobem działania jest przeskanowanie komputera zaktualizowanym produktem anty-malware i usunięcie zagrożenia prezentowanego przez Qlln.
