Lilocked (Lilu) — зловреден софтуер за Linux системи

Lilocked е злонамерен софтуер, насочен към Linux, който криптира файлове на твърд диск и след това изисква откуп (ransomware).

Според ZDNet първите доклади за зловреден софтуер са се появили в средата на юли, оттогава над 6700 сървъра са били засегнати. Lilocked криптира файлове HTML, HTML, JS, CSS, PHP, СТАРТ и различни формати на изображения, оставяйки системните файлове недокоснати. Шифрованите файлове получават разширението .lilocked, във всяка директория с такива файлове се появява текстова бележка #README.lilocked с връзка към сайт в мрежата tor, връзката публикува искане за плащане на 0.03 BTC (около $325).

Точката на проникване на Lilocked в системата в момента не е известна. Подозирана връзка с наскоро затворения критична уязвимост в Exim.

Източник: linux.org.ru