Inlock Ransomware
Όταν η απειλή Inlock Ransomware διεισδύει σε έναν υπολογιστή, θα ενεργοποιήσει μια ισχυρή διαδικασία κρυπτογράφησης που θα αφήσει τα θύματα να μην έχουν πρόσβαση στα περισσότερα από τα δεδομένα που είναι αποθηκευμένα στη συσκευή. Έγγραφα, εικόνες, PDF, φωτογραφίες, αρχεία, βάσεις δεδομένων και πολλοί άλλοι τύποι αρχείων μπορούν να κλειδωθούν και να επισημανθούν με την επέκταση '.inlock'. Συνήθως, οι λειτουργίες ransomware έχουν οικονομικά κίνητρα, με στόχο οι εισβολείς να είναι η εκβίαση χρημάτων από τους επηρεαζόμενους μεμονωμένους χρήστες ή εταιρικές οντότητες.
Ως μέρος των παρεμβατικών ενεργειών του, το Unlock Ransomware θα απορρίψει ένα αρχείο κειμένου με το όνομα "READ_IT.txt" και θα αλλάξει το τρέχον φόντο της επιφάνειας εργασίας με ένα νέο. Παρά το ότι το όνομα του αρχείου κειμένου είναι στα αγγλικά, το μήνυμα που απαιτεί λύτρα είναι γραμμένο εξ ολοκλήρου στα ισπανικά. Δίνει οδηγίες στα θύματα του Inlock Ransomware να επικοινωνήσουν με τους κυβερνοεγκληματίες για να διαπραγματευτούν το μέγεθος των λύτρων που θα πρέπει να πληρώσουν.
Ωστόσο, η σημείωση του Inlock Ransomware δεν περιέχει καμία πληροφορία σχετικά με τον τρόπο δημιουργίας επικοινωνίας με τους χάκερ, μετατρέποντας την απειλή σε υαλοκαθαριστήρα με λίγες επιλογές για την ανάκτηση των κλειδωμένων αρχείων. Στις περισσότερες περιπτώσεις όπου οι απειλές ransomware δεν αναφέρουν στοιχεία επικοινωνίας, σηματοδοτεί ότι η απειλή δοκιμάζεται επί του παρόντος ή βρίσκεται ακόμη υπό ανάπτυξη.
Το πλήρες κείμενο της σημείωσης του Inlock Ransomware είναι:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personals han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
