Lilocked — злонамерен софтуер, насочен към Linux, който криптира файлове на твърдия диск и след това изисква откуп (ransomware).
Според данни от ZDNet, първите съобщения за зловредния код се появиха в средата на юли, оттогава са засегнати над 6700 сървъра. Lilocked шифрова файловете HTML, SHTML, JS, CSS, PHP, INI и различни формати на изображения, оставяйки системните файлове непокътнати. Шифрованите файлове получават разширение .lilocked, във всяка директория с такива файлове се появява текстова бележка #README.lilocked с линк към сайта в мрежата tor, където е публикувано изискването да се плати 0.03 BTC (около $325).
Точката на проникване на Lilocked в системата в момента не е известна. Предполага се връзка с наскоро закритата критична уязвимост в Exim.
Източник: linux.org.ru
