Verrouiller le rançongiciel
Lorsque la menace Inlock Ransomware s'infiltre dans un ordinateur, elle active un processus de cryptage puissant qui empêchera les victimes d'accéder à la plupart des données stockées sur l'appareil. Les documents, images, PDF, photos, archives, bases de données et de nombreux autres types de fichiers peuvent être verrouillés et marqués avec l'extension « .inlock ». En règle générale, les opérations de ransomware sont motivées par des raisons financières, l'objectif des attaquants étant d'extorquer de l'argent aux utilisateurs individuels ou aux entreprises concernés.
Dans le cadre de ses actions intrusives, Unlock Ransomware déposera un fichier texte nommé 'READ_IT.txt' et changera l'arrière-plan actuel du bureau avec un nouveau. Bien que le nom du fichier texte soit en anglais, le message demandant une rançon est entièrement écrit en espagnol. Il demande aux victimes d'Inlock Ransomware de contacter les cybercriminels pour négocier le montant de la rançon qu'ils devront payer.
Cependant, la note d'Inlock Ransomware ne contient aucune information sur la manière exacte d'établir une communication avec les pirates, transformant la menace en un essuie-glace avec peu d'options pour récupérer les fichiers verrouillés. Dans la plupart des cas où les menaces de ransomware ne mentionnent aucune information de contact, cela signale que la menace est actuellement testée ou est toujours en cours de développement.
Le texte intégral de la note d'Inlock Ransomware est :
'¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero a sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:'
