Lilocked er en ransomware rettet mod Linux, der krypterer filer på harddisken og efterfølgende kræver løsesum.
Ifølge ZDNet dukkede de første rapporter om malware op i midten af juli, og siden da er over 6700 servere blevet ramt. Lilocked krypterer filer HTML, SHTML, JS, CSS, PHP, INI og forskellige billedformater, mens systemfilerne forbliver urørt. Krypterede filer får udvidelsen .lilocked, og i hver mappe med sådanne filer vises en tekstnotat #README.lilocked med et link til en tor-websted, hvor der er et krav om at betale 0.03 BTC (omkring $325).
Indgangspunktet for Lilocked i systemet er i øjeblikket ukendt. Der formodes at være en forbindelse til den nyligt lukkede kritiske sårbarhed i Exim.
Kilde: linux.org.ru
