Το InLock Ransomware περιλαμβάνει Σημείωση Ransom στα Ισπανικά

Το InLock είναι το όνομα μιας παραλλαγής ransomware που ανακαλύφθηκε πρόσφατα. Το νέο στέλεχος δεν ανήκει σε καμία μεγαλύτερη οικογένεια.

Το InLock θα κρυπτογραφήσει σχεδόν κάθε αρχείο στο σύστημα του θύματος, αφήνοντας ανέπαφα μόνο τα αρχεία του λειτουργικού συστήματος. Οι τύποι αρχείων που θα κρυπτογραφηθούν περιλαμβάνουν εκτελέσιμα προγράμματα, αρχεία εγγράφων, αρχεία εικόνας και πολυμέσων, αρχεία και βάσεις δεδομένων.

Μόλις κρυπτογραφηθούν τα αρχεία, λαμβάνουν την επέκταση ".inlock", η οποία χρησιμεύει και ως όνομα του ransomware.

Το ransomware δημιουργεί μια σημείωση λύτρων που ονομάζεται "READ_IT.txt" και αλλάζει επίσης την ταπετσαρία του συστήματος σε μια εικόνα με ένα λουκέτο και ένα στυλιζαρισμένο εικονίδιο κρυπτονομίσματος πάνω της. Το πλήρες σημείωμα λύτρων έχει ως εξής:

¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personals han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉

El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:
[αλφαριθμητική συμβολοσειρά]

Επί του παρόντος δεν υπάρχει γνωστό εργαλείο αποκρυπτογράφησης για το ransomware InLock, επομένως το καλύτερο στοίχημά σας είναι να διατηρείτε αντίγραφα ασφαλείας εκτός σύνδεσης σημαντικών αρχείων.