Lilocked — злонамерена програма, ориентирана към linux, която криптира файлове на твърдия диск и след това изисква откуп (ransomware).
Според данни от ZDNet, първите съобщения за зловредния софтуер се появяват в средата на юли, оттогава са засегнати над 6700 сървъра. Lilocked криптира файлове HTML, SHTML, JS, CSS, PHP, INI и различни формати на изображения, оставяйки системните файлове непокътнати. Криптираните файлове получават разширение .lilocked, в директория с такива файлове се появява текстова бележка #README.lilocked с линк към сайт в мрежата Tor, на който е поставено искането да се плати 0.03 BTC (приблизително 325 $).
Точката на проникване на Lilocked в системата в момента е неизвестна. Предполага се, че е свързана с наскоро затворена критична уязвимост в Exim.
Източник: linux.org.ru
