Inlock Ransomware
Ko se grožnja izsiljevalske programske opreme Inlock infiltrira v računalnik, bo aktivirala močan proces šifriranja, zaradi katerega žrtve ne bodo mogle dostopati do večine podatkov, shranjenih v napravi. Dokumente, slike, PDF-je, fotografije, arhive, baze podatkov in številne druge vrste datotek je mogoče zakleniti in označiti s pripono '.inlock'. Običajno so operacije izsiljevalske programske opreme finančno motivirane, pri čemer je cilj napadalcev izsiljevanje denarja od prizadetih posameznih uporabnikov ali gospodarskih subjektov.
Kot del svojih vsiljivih dejanj bo Unlock Ransomware spustil besedilno datoteko z imenom 'READ_IT.txt' in spremenil trenutno ozadje namizja z novim. Kljub temu, da je ime besedilne datoteke v angleščini, je sporočilo z zahtevo po odkupnini v celoti napisano v španščini. Žrtvam izsiljevalske programske opreme Inlock naroči, naj stopijo v stik s kibernetskimi kriminalci in se pogajajo o višini odkupnine, ki jo bodo morali plačati.
Vendar obvestilo o izsiljevalski programski opremi Inlock ne vsebuje nobenih informacij o tem, kako natančno vzpostaviti komunikacijo s hekerji, pri čemer se grožnja spremeni v brisalec z nekaj možnostmi za obnovitev zaklenjenih datotek. V večini primerov, ko grožnje z izsiljevalsko programsko opremo ne omenjajo nobenih kontaktnih podatkov, to pomeni, da se grožnja trenutno testira ali se še razvija.
Celotno besedilo opombe Inlock Ransomware je:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
