Inlock Ransomware

เมื่อภัยคุกคาม Inlock Ransomware แทรกซึมเข้าไปในคอมพิวเตอร์ มันจะเปิดใช้งานกระบวนการเข้ารหัสที่รัดกุมซึ่งจะทำให้เหยื่อไม่สามารถเข้าถึงข้อมูลส่วนใหญ่ที่จัดเก็บไว้ในอุปกรณ์ได้ เอกสาร รูปภาพ PDF ภาพถ่าย ไฟล์เก็บถาวร ฐานข้อมูล และไฟล์ประเภทอื่น ๆ อีกมากมายสามารถล็อคและทำเครื่องหมายด้วยนามสกุล '.inlock' โดยปกติ การดำเนินการของแรนซัมแวร์จะมีแรงจูงใจทางการเงิน โดยมีเป้าหมายที่ผู้โจมตีคือการกรรโชกเงินจากผู้ใช้แต่ละรายที่ได้รับผลกระทบหรือหน่วยงานองค์กร

เพื่อเป็นส่วนหนึ่งของการกระทำที่ล่วงล้ำ Unlock Ransomware จะวางไฟล์ข้อความชื่อ 'READ_IT.txt' และเปลี่ยนพื้นหลังเดสก์ท็อปปัจจุบันเป็นพื้นหลังใหม่ แม้ว่าชื่อไฟล์ข้อความจะเป็นภาษาอังกฤษ แต่ข้อความเรียกร้องค่าไถ่ก็เขียนเป็นภาษาสเปนทั้งหมด มันแนะนำให้เหยื่อของ Inlock Ransomware ติดต่ออาชญากรไซเบอร์เพื่อต่อรองขนาดของค่าไถ่ที่พวกเขาต้องจ่าย

อย่างไรก็ตาม บันทึกของ Inlock Ransomware ไม่มีข้อมูลใด ๆ เกี่ยวกับวิธีสร้างการสื่อสารกับแฮกเกอร์อย่างแท้จริง ทำให้ภัยคุกคามกลายเป็นตัวทำลายล้างที่มีตัวเลือกน้อยในการกู้คืนไฟล์ที่ถูกล็อค ในกรณีส่วนใหญ่ที่ภัยคุกคาม ransomware ไม่ได้กล่าวถึงข้อมูลการติดต่อใด ๆ มันเป็นสัญญาณว่าภัยคุกคามนั้นกำลังได้รับการทดสอบหรือยังคงพัฒนาอยู่

ข้อความทั้งหมดของบันทึกย่อของ Inlock Ransomware คือ:

'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, เปโรมี sido objectivo de un ciberataque.
สิ่งที่ต้องทำ tus datos ส่วนบุคคล han sido cifrados Ponte encontacto conmigo สำหรับ negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar สิ่งที่ต้องทำ los ficheros
Espero que no tengas nada de gran valor 😉

El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'