Lilocked — un programa malicioso orientado a Linux que cifra archivos en el disco duro y exige un rescate (ransomware).
Según ZDNet, los primeros reportes sobre el malware aparecieron a mediados de julio, desde entonces más de 6700 servidores han sido afectados. Lilocked cifra archivos HTML, SHTML, JS, CSS, PHP, INI y varios formatos de imagen, dejando intactos los archivos del sistema. Los archivos cifrados reciben la extensión .lilocked, en cada directorio con tales archivos aparece una nota de texto #README.lilocked con un enlace a un sitio en la red Tor, donde se exige pagar 0.03 BTC (alrededor de $325).
El punto de entrada de Lilocked en el sistema es actualmente desconocido. Se presume que está vinculado a una reciente vulnerabilidad crítica en Exim..
Fuente: linux.org.ru
