Qlnn Fidye Yazılımı
Qlnn Ransomware, bilgisayar kullanıcılarının hedeflenen dosyaları bozarak video, belge, resim vb. verilerine erişmesini engelleyen dosya engelleyen bir fidye yazılımı bulaşmasıdır. Dosyaları bozmak için Qlnn, onları kırılması zor bir şifreleme algoritması ile şifreleyecek ve adlarının sonuna '.qlln' uzantısını ekleyerek adlarını değiştirecektir. Dosya şifrelemenin amacı, erişilemeyen verileri kurtarmak istiyorlarsa, virüslü kullanıcılardan fidye talep etmektir.
Dosya şifreleme işlemi tamamlandığında, Qlnn Ransomware, saldırganların taleplerini ve onlarla iletişim kurma yollarını içeren '_readme.txt' adlı bir dosya görüntüler. Mağdurların 'support@sysmail.ch' ve 'helprestoremanager@airmail.cc' e-posta adreslerini kullanmaları gerektiğini bildirirler.
Qlnn tarafından görüntülenen fidye notu şöyle:
'DİKKAT!
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Resimler, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Ne garantileriniz var?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve inceleyebilirsiniz:
https://we.tl/t-bPgv29RUmq
Özel anahtar ve şifre çözme yazılımının fiyatı 980 dolar.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Lütfen verilerinizi ödeme yapmadan asla geri yüklemeyeceğinizi unutmayın.
6 saatten fazla cevap alamazsanız, e-postanızın “Spam” veya “Önemsiz” klasörünü kontrol edin.
Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
support@sysmail.ch
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
helprestoremanager@airmil.cc'
Bu nedenle, dosyalarınıza erişmiyorsanız ve artık garip '.qlln'ye sahip olduklarını fark ederseniz. adlarına eklenen bir uzantı varsa, bu, STOP/Djvu Ransomware ailesinin bir üyesi olan Qlln kötü amaçlı yazılımının bilgisayarınıza bulaştığı anlamına gelir. Önerilen işlem, bilgisayarınızı güncellenmiş bir kötü amaçlı yazılımdan koruma ürünüyle taramak ve Qlln tarafından sunulan tehdidi ortadan kaldırmaktır.
