Inlock Ransomware
Kada se prijetnja Inlock Ransomware infiltrira u računalo, aktivirat će snažan proces enkripcije zbog kojeg žrtve neće moći pristupiti većini podataka pohranjenih na uređaju. Dokumenti, slike, PDF-ovi, fotografije, arhive, baze podataka i mnoge druge vrste datoteka mogu se zaključati i označiti ekstenzijom '.inlock'. Obično su operacije ransomwarea financijski motivirane, a cilj napadača je iznuda novca od pogođenih pojedinačnih korisnika ili korporativnih subjekata.
Kao dio svojih nametljivih radnji, Unlock Ransomware ispustit će tekstualnu datoteku pod nazivom 'READ_IT.txt' i promijeniti trenutnu pozadinu radne površine novom. Unatoč tome što je naziv tekstualne datoteke na engleskom, poruka u kojoj se traži otkupnina u potpunosti je napisana na španjolskom. Žrtvama Inlock Ransomwarea daje upute da kontaktiraju kibernetičke kriminalce kako bi pregovarali o veličini otkupnine koju će morati platiti.
Međutim, bilješka Inlock Ransomwarea ne sadrži nikakve informacije o tome kako točno uspostaviti komunikaciju s hakerima, pretvarajući prijetnju u brisač s nekoliko opcija za oporavak zaključanih datoteka. U većini slučajeva kada prijetnje ransomwareom ne spominju nikakve podatke za kontakt, to signalizira da se prijetnja trenutno testira ili da se još uvijek razvija.
Potpuni tekst Inlock Ransomware bilješke je:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
