Lilocked — un logiciel malveillant orienté vers Linux, qui chiffre les fichiers sur le disque dur et exige ensuite une rançon (ransomware).
Selon ZDNet, les premiers rapports sur ce malware ont émergé à la mi-juillet, et depuis, plus de 6700 serveurs ont été affectés. Lilocked chiffre les fichiers HTML, SHTML, JS, CSS, PHP, INI et divers formats d'images, laissant les fichiers système intacts. Les fichiers chiffrés reçoivent l'extension .lilocked, dans chaque répertoire contenant de tels fichiers, une note textuelle apparaît #README.lilocked avec un lien vers un site sur le réseau Tor, où il est demandé de payer 0,03 BTC (environ 325 $).
Le point d'entrée de Lilocked dans le système est actuellement inconnu. Une connexion présumée avec une vulnérabilité critique récemment fermée dans Exim.
Source : linux.org.ru
