Inlock Ransomware
Amikor az Inlock Ransomware fenyegetés behatol a számítógépbe, egy erős titkosítási folyamatot aktivál, amely miatt az áldozatok nem férhetnek hozzá az eszközön tárolt adatok többségéhez. A dokumentumok, képek, PDF-ek, fotók, archívumok, adatbázisok és sok más fájltípus zárolható és '.inlock' kiterjesztéssel jelölhető meg. A zsarolóvírus-műveletek jellemzően pénzügyi indíttatásúak, és a támadók célja pénz kizsarolása az érintett egyéni felhasználóktól vagy vállalati entitásoktól.
A tolakodó akciói részeként az Unlock Ransomware eldob egy 'READ_IT.txt' nevű szövegfájlt, és egy újjal módosítja az asztal jelenlegi hátterét. Annak ellenére, hogy a szövegfájl neve angol, a váltságdíjat követelő üzenet teljes egészében spanyolul van írva. Utasítja az Inlock Ransomware áldozatait, hogy vegyék fel a kapcsolatot a kiberbűnözőkkel, hogy megegyezzenek a fizetendő váltságdíj mértékéről.
Az Inlock Ransomware megjegyzése azonban nem tartalmaz információt arról, hogyan lehet pontosan kommunikálni a hackerekkel, így a fenyegetés törlővé változtatja, amely kevés lehetőséget kínál a zárolt fájlok helyreállítására. A legtöbb esetben, amikor a ransomware fenyegetések nem említenek semmilyen kapcsolattartási információt, ez azt jelzi, hogy a fenyegetés jelenleg tesztelés alatt áll, vagy még fejlesztés alatt áll.
Az Inlock Ransomware feljegyzésének teljes szövege a következő:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
