Qlnn Ransomware

Qlnn Ransomware é uma infecção por ransomware de bloqueio de arquivos que impede que os usuários de computador acessem seus dados, como vídeos, documentos, imagens, etc., corrompendo os arquivos de destino. Para corromper os arquivos, Qlnn irá criptografá-los com um algoritmo de criptografia difícil de quebrar e alterar seus nomes adicionando a extensão '.qlln' ao final de seus nomes. O objetivo da criptografia de arquivos é exigir um resgate dos usuários infectados se quiserem recuperar os dados inacessíveis.

Quando a criptografia do arquivo estiver concluída, o Qlnn Ransomware exibirá um arquivo chamado '_readme.txt' contendo as demandas dos invasores, bem como os meios para contatá-los. Eles informam que as vítimas devem usar os endereços de e-mail 'support@sysmail.ch' e 'helprestoremanager@airmail.cc'.

A nota de resgate exibida por Qlnn diz:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
https://we.tl/t-bPgv29RUmq
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta “Spam” ou “Lixo” do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:

helprestoremanager@airmil.cc'

Portanto, se você não estiver acessando seus arquivos e perceber que agora eles têm o estranho '.qlln.' extensão anexada aos seus nomes, isso significa que o malware Qlln, um membro da família STOP/Djvu Ransomware infectou seu computador. O curso de ação recomendado é verificar seu computador com um produto anti-malware atualizado e remover a ameaça apresentada pelo Qlln.