Ransomware einschleusen
Wenn die Inlock Ransomware-Bedrohung einen Computer infiltriert, wird ein starker Verschlüsselungsprozess aktiviert, der es den Opfern unmöglich macht, auf die meisten auf dem Gerät gespeicherten Daten zuzugreifen. Dokumente, Bilder, PDFs, Fotos, Archive, Datenbanken und viele andere Dateitypen können gesperrt und mit der Erweiterung „.inlock“ gekennzeichnet werden. Typischerweise sind Ransomware-Operationen finanziell motiviert, wobei das Ziel der Angreifer darin besteht, Geld von den betroffenen einzelnen Benutzern oder Unternehmen zu erpressen.
Als Teil seiner aufdringlichen Aktionen legt die Unlock Ransomware eine Textdatei mit dem Namen „READ_IT.txt“ ab und ändert den aktuellen Desktop-Hintergrund durch einen neuen. Obwohl der Name der Textdatei auf Englisch ist, ist die Lösegeld fordernde Nachricht vollständig auf Spanisch verfasst. Es weist die Opfer von Inlock Ransomware an, sich mit den Cyberkriminellen in Verbindung zu setzen, um die Höhe des Lösegelds auszuhandeln, das sie zahlen müssen.
Die Notiz der Inlock Ransomware enthält jedoch keine Informationen darüber, wie genau die Kommunikation mit den Hackern hergestellt werden kann, wodurch die Bedrohung in einen Wiper mit wenigen Optionen zum Wiederherstellen der gesperrten Dateien verwandelt wird. In den meisten Fällen, in denen Ransomware-Bedrohungen keine Kontaktinformationen erwähnen, signalisiert dies, dass die Bedrohung derzeit getestet oder noch entwickelt wird.
Der vollständige Text der Notiz von Inlock Ransomware lautet:
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
