Lilocked — eine auf Linux ausgerichtete Malware, die Dateien auf der Festplatte verschlüsselt und anschließend ein Lösegeld fordert (Ransomware).
Laut ZDNet gab es erste Meldungen über die Schadsoftware Mitte Juli, seitdem sind über 6.700 Server betroffen. Lilocked verschlüsselt Dateien HTML, SHTML, JS, CSS, PHP, INI und verschiedene Bildformate, wobei Systemdateien unberührt bleiben. Verschlüsselte Dateien erhalten die Erweiterung .lilocked, in jedem Verzeichnis mit solchen Dateien erscheint eine Textnotiz #README.lilocked mit einem Link zu einer Website im Tor-Netzwerk, auf der die Zahlung von 0,03 BTC (ca. 325 $) gefordert wird.
Der Eintrittspunkt von Lilocked in das System ist derzeit unbekannt. Es wird vermutet, dass er mit einer kürzlich geschlossenen kritischen Schwachstelle in Exim.
Quelle: linux.org.ru
