Qlnn Ransomware
Qlnn Ransomware — це зараження програм-вимагачів, що блокують файли, що не дозволяє користувачам комп’ютерів отримати доступ до своїх даних, таких як відео, документи, зображення тощо, шляхом пошкодження цільових файлів. Щоб пошкодити файли, Qlnn зашифрує їх за допомогою алгоритму шифрування, який важко зламати, і змінить їх імена, додавши розширення '.qlln' в кінці імен. Метою шифрування файлів є вимагати від заражених користувачів викуп, якщо вони хочуть відновити недоступні дані.
Коли шифрування файлу буде завершено, Qlnn Ransomware відобразить файл з іменем '_readme.txt', який містить вимоги зловмисників, а також засоби зв’язку з ними. Вони повідомляють, що жертви повинні використовувати електронні адреси 'support@sysmail.ch' та 'helprestoremanager@airmail.cc'.
У записці про викуп, яку показує Qlnn, написано:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
https://we.tl/t-bPgv29RUmq
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.
Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
support@sysmail.ch
Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
helprestoremanager@airmil.cc'
Тому, якщо ви не отримуєте доступ до своїх файлів і помітите, що вони тепер мають дивний «.qlln». розширення, додане до їхніх імен, це означає, що зловмисне програмне забезпечення Qlln, член сімейства STOP/Djvu Ransomware , заразило ваш комп’ютер. Рекомендований спосіб дій – просканувати комп’ютер за допомогою оновленого продукту для захисту від шкідливих програм і видалити загрозу, яку представляє Qlln.
