InLock Ransomware enthält Lösegeldforderung auf Spanisch

InLock ist der Name einer neu entdeckten Ransomware-Variante. Die neue Sorte gehört keiner größeren Familie an.

InLock verschlüsselt praktisch jede Datei auf dem Opfersystem und lässt nur die Betriebssystemdateien intakt. Zu den zu verschlüsselnden Dateitypen gehören ausführbare Programmdateien, Dokumentdateien, Bild- und Mediendateien, Archive und Datenbanken.

Sobald Dateien verschlüsselt sind, erhalten sie die Erweiterung „.inlock“, die auch als Name der Ransomware dient.

Die Ransomware erstellt eine Lösegeldforderung namens „READ_IT.txt“ und ändert auch das Hintergrundbild des Systems in ein Bild mit einem Vorhängeschloss und einem stilisierten Kryptowährungssymbol darauf. Die vollständige Lösegeldforderung lautet wie folgt:

¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉

El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:
[alphanumerische Zeichenfolge]

Es gibt derzeit kein bekanntes Entschlüsselungstool für die InLock-Ransomware, daher ist es am besten, Offline-Backups wichtiger Dateien aufzubewahren.