Inlock Ransomware
Kui Inlock Ransomware'i oht tungib arvutisse, aktiveerib see tugeva krüpteerimisprotsessi, mis jätab ohvritele juurdepääsu enamikule seadmesse salvestatud andmetele. Dokumente, pilte, PDF-e, fotosid, arhiive, andmebaase ja paljusid muid failitüüpe saab lukustada ja märkida laiendiga ".inlock". Tavaliselt on lunavaratoimingud rahaliselt motiveeritud, ründajate eesmärk on raha väljapressimine mõjutatud üksikkasutajatelt või ettevõtetelt.
Osana oma pealetükkivatest tegevustest viskab Unlock Ransomware välja tekstifaili nimega 'READ_IT.txt' ja muudab praeguse töölaua tausta uuega. Vaatamata sellele, et tekstifaili nimi on inglise keeles, on lunaraha nõudev sõnum kirjutatud täielikult hispaania keeles. See annab Inlock Ransomware ohvritele ülesandeks võtta ühendust küberkurjategijatega, et leppida kokku lunaraha suurus, mida nad peavad maksma.
Kuid Inlock Ransomware'i märkus ei sisalda teavet selle kohta, kuidas täpselt häkkeritega sidet luua, muutes ohu klaasipuhastiks, millel on vähe võimalusi lukustatud failide taastamiseks. Enamikul juhtudel, kui lunavaraohtudes ei mainita ühtegi kontaktteavet, annab see märku, et ohtu hetkel testitakse või alles arendatakse.
Inlock Ransomware märkuse täistekst on järgmine:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
