Inlock ang Ransomware
Kapag ang banta ng Inlock Ransomware ay pumasok sa isang computer, isaaktibo nito ang isang malakas na proseso ng pag-encrypt na mag-iiwan sa mga biktima na hindi ma-access ang karamihan ng data na nakaimbak sa device. Ang mga dokumento, larawan, PDF, larawan, archive, database, at marami pang ibang uri ng file ay maaaring i-lock at markahan ng extension na '.inlock'. Karaniwan, ang mga pagpapatakbo ng ransomware ay may motibasyon sa pananalapi, na ang layunin ng mga umaatake ay ang pangingikil ng pera mula sa mga apektadong indibidwal na user o corporate entity.
Bilang bahagi ng mapanghimasok nitong mga aksyon, ang Unlock Ransomware ay mag-drop ng isang text file na pinangalanang 'READ_IT.txt' at babaguhin ang kasalukuyang background ng desktop ng bago. Sa kabila ng pangalan ng text file na nasa Ingles, ang mensaheng humihingi ng ransom ay nakasulat nang buo sa Espanyol. Inutusan nito ang mga biktima ng Inlock Ransomware na makipag-ugnayan sa mga cybercriminal upang makipag-ayos sa laki ng ransom na kailangan nilang bayaran.
Gayunpaman, ang tala ng Inlock Ransomware ay hindi naglalaman ng anumang impormasyon sa kung paano eksaktong magtatag ng komunikasyon sa mga hacker, na ginagawang isang wiper ang banta na may kaunting mga pagpipilian upang mabawi ang mga naka-lock na file. Sa karamihan ng mga kaso kung saan ang mga banta ng ransomware ay hindi nagbabanggit ng anumang impormasyon sa pakikipag-ugnayan, ito ay nagpapahiwatig na ang banta ay kasalukuyang sinusubok o ginagawa pa rin.
Ang buong teksto ng tala ng Inlock Ransomware ay:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
