Inlock Ransomware
Wanneer de Inlock Ransomware-dreiging een computer infiltreert, wordt een sterk versleutelingsproces geactiveerd waardoor slachtoffers geen toegang hebben tot de meeste gegevens die op het apparaat zijn opgeslagen. Documenten, afbeeldingen, PDF's, foto's, archieven, databases en vele andere bestandstypen kunnen worden vergrendeld en gemarkeerd met de extensie '.inlock'. Doorgaans zijn ransomware-operaties financieel gemotiveerd, met als doel dat de aanvallers geld afpersen van de getroffen individuele gebruikers of zakelijke entiteiten.
Als onderdeel van zijn opdringerige acties, zal de Unlock Ransomware een tekstbestand met de naam 'READ_IT.txt' laten vallen en de huidige bureaubladachtergrond veranderen door een nieuwe. Ondanks dat de naam van het tekstbestand in het Engels is, is het bericht waarin om losgeld wordt gevraagd volledig in het Spaans geschreven. Het instrueert de slachtoffers van Inlock Ransomware om contact op te nemen met de cybercriminelen om te onderhandelen over de hoogte van het losgeld dat ze moeten betalen.
De notitie van de Inlock Ransomware bevat echter geen informatie over hoe de communicatie met de hackers precies tot stand kan worden gebracht, waardoor de dreiging wordt omgezet in een wisser met weinig opties om de vergrendelde bestanden te herstellen. In de meeste gevallen waar ransomware-bedreigingen geen contactgegevens vermelden, geeft dit aan dat de dreiging momenteel wordt getest of nog in ontwikkeling is.
De volledige tekst van de notitie van Inlock Ransomware is:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
