Ransomware

Qlnn Ransomware es una infección de ransomware que bloquea archivos y evita que los usuarios de computadoras accedan a sus datos, como videos, documentos, imágenes, etc., al corromper los archivos específicos. Para corromper los archivos, Qlnn los encriptará con un algoritmo de encriptación difícil de descifrar y cambiará sus nombres agregando la extensión '.qlln' al final de sus nombres. El objetivo del cifrado de archivos es exigir un rescate a los usuarios infectados si quieren recuperar los datos inaccesibles.

Cuando se realiza el cifrado del archivo, Qlnn Ransomware mostrará un archivo llamado '_readme.txt' que contiene las demandas de los atacantes, así como los medios para contactarlos. Informan que las víctimas deben usar las direcciones de correo electrónico 'support@sysmail.ch' y 'helprestoremanager@airmail.cc'.

La nota de rescate mostrada por Qlnn dice:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-bPgv29RUmq
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@sysmail.ch

Reservar dirección de correo electrónico para contactar con nosotros:

helprestoremanager@airmil.cc'

Por lo tanto, si no está accediendo a sus archivos y nota que ahora tienen el extraño '.qlln.' extensión adjunta a sus nombres, esto significa que el malware Qlln, un miembro de la familia STOP/Djvu Ransomware ha infectado su computadora. El curso de acción recomendado es escanear su computadora con un producto anti-malware actualizado y eliminar la amenaza presentada por Qlln.