Az InLock Ransomware spanyol nyelvű Ransom Note-ot tartalmaz

Az InLock egy újonnan felfedezett ransomware-változat neve. Az új törzs egyetlen nagyobb családhoz sem tartozik.

Az InLock gyakorlatilag minden fájlt titkosít az áldozat rendszerében, és csak az operációs rendszer fájljait hagyja érintetlenül. A titkosított fájltípusok közé tartoznak a végrehajtható programok, dokumentumfájlok, kép- és médiafájlok, archívumok és adatbázisok.

A fájlok titkosítása után az „.inlock” kiterjesztést kapják, amely egyben a zsarolóprogram neveként is szolgál.

A ransomware létrehoz egy "READ_IT.txt" nevű váltságdíjat, és a rendszer háttérképét egy lakattal és stilizált kriptovaluta ikonnal ellátott képre változtatja. A teljes váltságdíj a következőképpen szól:

¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, pero has sido objectivo de un ciberataque.
Todos tus datos personales han sido cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉

El siguiente código no lo pierdas o no podrás recuperar nunca más tus datos:
[alfanumerikus karakterlánc]

Jelenleg nincs ismert visszafejtő eszköz az InLock ransomware számára, ezért a legjobb megoldás az, ha offline biztonsági másolatot készít a fontos fájlokról.