Inlock рансъмуер
Когато заплахата Inlock Ransomware проникне в компютър, тя ще активира силен процес на криптиране, който ще остави жертвите неспособни да получат достъп до повечето от данните, съхранявани на устройството. Документи, изображения, PDF файлове, снимки, архиви, бази данни и много други типове файлове могат да бъдат заключени и маркирани с разширението „.inlock“. Обикновено операциите с ransomware са финансово мотивирани, като целта на нападателите е изнудването на пари от засегнатите индивидуални потребители или корпоративни субекти.
Като част от своите натрапчиви действия, Unlock Ransomware ще изпусне текстов файл с име „READ_IT.txt“ и ще промени текущия фон на работния плот с нов. Въпреки че името на текстовия файл е на английски, съобщението за искане на откуп е написано изцяло на испански. Той инструктира жертвите на Inlock Ransomware да се свържат с киберпрестъпниците, за да договорят размера на откупа, който ще трябва да платят.
Бележката на Inlock Ransomware обаче не съдържа никаква информация как точно да се установи комуникация с хакерите, превръщайки заплахата в чистачка с малко опции за възстановяване на заключените файлове. В повечето случаи, когато заплахите за ransomware не споменават никаква информация за контакт, това сигнализира, че заплахата в момента се тества или все още се разработва.
Пълният текст на бележката на Inlock Ransomware е:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
