Inlock Ransomware
Khi mối đe dọa Inlock Ransomware xâm nhập vào máy tính, nó sẽ kích hoạt một quá trình mã hóa mạnh mẽ khiến nạn nhân không thể truy cập hầu hết dữ liệu được lưu trữ trên thiết bị. Tài liệu, hình ảnh, PDF, ảnh, lưu trữ, cơ sở dữ liệu và nhiều loại tệp khác có thể bị khóa và đánh dấu bằng phần mở rộng '.inlock'. Thông thường, các hoạt động của ransomware được thúc đẩy về mặt tài chính, với mục tiêu của những kẻ tấn công là tống tiền từ những người dùng cá nhân hoặc tổ chức doanh nghiệp bị ảnh hưởng.
Là một phần của các hành động xâm nhập, Unlock Ransomware sẽ thả một tệp văn bản có tên 'READ_IT.txt' và thay đổi nền màn hình hiện tại bằng một hình mới. Mặc dù tên của tệp văn bản bằng tiếng Anh, thông điệp đòi tiền chuộc được viết hoàn toàn bằng tiếng Tây Ban Nha. Nó hướng dẫn các nạn nhân của Inlock Ransomware liên hệ với tội phạm mạng để thương lượng về số tiền chuộc mà họ sẽ phải trả.
Tuy nhiên, ghi chú của Inlock Ransomware không chứa bất kỳ thông tin nào về cách chính xác để thiết lập giao tiếp với tin tặc, biến mối đe dọa thành công cụ xóa sổ với một vài tùy chọn để khôi phục các tệp bị khóa. Trong hầu hết các trường hợp, các mối đe dọa ransomware không đề cập đến bất kỳ thông tin liên hệ nào, điều đó báo hiệu rằng mối đe dọa hiện đang được thử nghiệm hoặc vẫn đang được phát triển.
Toàn bộ nội dung ghi chú của Inlock Ransomware là:
'¡¡¡TU EQUIPO HA SIDO CIFRADO !!!
Lo sentimos mucho, pero có sido objectivo de un ciberataque.
Todos tus datos cá nhân han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor;)El siguiente código no lo Pierdas o no podrás recuperar nunca más tus datos: '
