Lilocked (Lilu): programari maliciós per a sistemes Linux

Lilocked és un programari maliciós orientat a Linux que xifra fitxers en un disc dur i després demana un rescat (ransomware).

Segons ZDNet, els primers informes del malware van aparèixer a mitjans de juliol, des de llavors més de 6700 servidors han estat afectats. Lilocked xifra els fitxers HTML, HTML, JS, CSS, PHP, INI i diversos formats d'imatge, deixant intacs els fitxers del sistema. Els fitxers xifrats obtenen l'extensió .lilock, apareix una nota de text a cada directori amb aquests fitxers #README.lilocked amb un enllaç a un lloc de la xarxa tor, l'enllaç va publicar una demanda per pagar 0.03 BTC (uns 325 dòlars).

Actualment es desconeix el punt de penetració de Lilocked al sistema. Sospita de connexió amb el recentment tancat vulnerabilitat crítica a Exim.

Font: linux.org.ru

Afegeix comentari