Inlock Ransomware
Când amenințarea Inlock Ransomware se infiltrează într-un computer, va activa un proces puternic de criptare care va lăsa victimele în imposibilitatea de a accesa majoritatea datelor stocate pe dispozitiv. Documentele, imaginile, PDF-urile, fotografiile, arhivele, bazele de date și multe alte tipuri de fișiere pot fi blocate și marcate cu extensia „.inlock”. De obicei, operațiunile ransomware sunt motivate financiar, scopul atacatorilor fiind extorcarea de bani de la utilizatorii individuali sau de la entitățile corporative afectate.
Ca parte a acțiunilor sale intruzive, Unlock Ransomware va arunca un fișier text numit „READ_IT.txt” și va schimba fundalul actual al desktopului cu unul nou. În ciuda faptului că numele fișierului text este în engleză, mesajul care solicită răscumpărare este scris în întregime în spaniolă. Acesta instruiește victimele Inlock Ransomware să contacteze infractorii cibernetici pentru a negocia mărimea răscumpărării pe care vor trebui să o plătească.
Cu toate acestea, nota Inlock Ransomware nu conține nicio informație cu privire la modul exact de a stabili comunicarea cu hackerii, transformând amenințarea într-un ștergător cu puține opțiuni pentru a recupera fișierele blocate. În majoritatea cazurilor în care amenințările ransomware nu menționează nicio informație de contact, aceasta semnalează că amenințarea este în prezent testată sau este încă în curs de dezvoltare.
Textul complet al notei Inlock Ransomware este:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, dar a fost obiectiv de un ciberataque.
Toate datele personale au fost cifrate. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la instrument encargada descifrar todos los ficheros.
Espero că nu tengas nada de gran valor 😉El următor codul nu pierdas sau nu puteți recupera niciodată mai multe date:'
