InLock Ransomware inkluderar Ransom Note på spanska

InLock är namnet på en nyupptäckt ransomware-variant. Den nya stammen tillhör inte någon större familj.

InLock kommer att kryptera praktiskt taget alla filer på offersystemet, och lämnar bara OS-filer intakta. Filtyper som kommer att krypteras inkluderar körbara program, dokumentfiler, bild- och mediefiler, arkiv och databaser.

När filerna är krypterade får de tillägget ".inlock", som också fungerar som ransomwarens namn.

Lösenprogrammet skapar en lösensumma som heter "READ_IT.txt" och ändrar även systemets bakgrund till en bild med ett hänglås och en stiliserad kryptovalutaikon på. Den fullständiga lösennotan lyder som följer:

¡¡¡TU EQUIPO HA SIDO CIFRADO!!!
Lo sentimos mucho, men har sido objectivo de un ciberataque.
Allt som behövs för personalen är cifrados. Ponte encontacto conmigo para negociar el rescate.
Una vez me llegue el pago, te haré llegar la herramienta encargada de descifrar todos los ficheros.
Espero que no tengas nada de gran valor 😉

El efterföljande código no lo pierdas o no podrás recuperar nunca mer tus datas:
[alfanumerisk sträng]

Det finns för närvarande inget känt dekrypteringsverktyg för InLock ransomware, så det bästa är att hålla säkerhetskopior offline av viktiga filer.