Inlock Ransomware
Quando a ameaça Inlock Ransomware se infiltra em um computador, ela ativa um processo de criptografia forte que deixará as vítimas incapazes de acessar a maioria dos dados armazenados no dispositivo. Documentos, imagens, PDFs, fotos, arquivos, bancos de dados e muitos outros tipos de arquivos podem ser bloqueados e marcados com a extensão '.inlock'. Normalmente, as operações de ransomware são motivadas financeiramente, com o objetivo dos invasores ser a extorsão de dinheiro dos usuários individuais ou entidades corporativas afetadas.
Como parte de suas ações intrusivas, o Unlock Ransomware soltará um arquivo de texto chamado 'READ_IT.txt' e alterará o plano de fundo da área de trabalho atual por um novo. Apesar do nome do arquivo de texto estar em inglês, a mensagem exigindo resgate é escrita inteiramente em espanhol. Ele instrui as vítimas do Inlock Ransomware a entrar em contato com os cibercriminosos para negociar o tamanho do resgate que terão que pagar.
No entanto, a nota do Inlock Ransomware não contém nenhuma informação sobre como exatamente estabelecer comunicação com os hackers, transformando a ameaça em um limpador com poucas opções para recuperar os arquivos bloqueados. Na maioria dos casos em que as ameaças de ransomware não mencionam nenhuma informação de contato, isso indica que a ameaça está sendo testada ou ainda está sendo desenvolvida.
O texto completo da nota do Inlock Ransomware é:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Se sentimos muito, pero tem sido objectivo de um ciberataque.
Todos os dados pessoais foram cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas ou no podrás recuperar nunca más tus datos:'
