Blocca ransomware
Quando la minaccia Inlock Ransomware si infiltra in un computer, attiverà un potente processo di crittografia che impedirà alle vittime di accedere alla maggior parte dei dati memorizzati sul dispositivo. Documenti, immagini, PDF, foto, archivi, database e molti altri tipi di file possono essere bloccati e contrassegnati con l'estensione '.inlock'. In genere, le operazioni di ransomware sono motivate finanziariamente, con l'obiettivo degli aggressori di estorcere denaro ai singoli utenti o alle entità aziendali interessate.
Come parte delle sue azioni intrusive, Unlock Ransomware rilascerà un file di testo chiamato "READ_IT.txt" e cambierà lo sfondo del desktop corrente con uno nuovo. Nonostante il nome del file di testo sia in inglese, il messaggio di richiesta di riscatto è scritto interamente in spagnolo. Indica alle vittime di Inlock Ransomware di contattare i criminali informatici per negoziare l'entità del riscatto che dovranno pagare.
Tuttavia, la nota di Inlock Ransomware non contiene alcuna informazione su come stabilire esattamente la comunicazione con gli hacker, trasformando la minaccia in un wiper con poche opzioni per recuperare i file bloccati. Nella maggior parte dei casi in cui le minacce ransomware non menzionano alcuna informazione di contatto, segnalano che la minaccia è attualmente in fase di test o è ancora in fase di sviluppo.
Il testo completo della nota di Inlock Ransomware è:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero ha sido objectivo de un ciberataque.
Todos tus dati personalis han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
