Lilocked — un malware orientato a Linux che cripta i file sul disco rigido con successivo riscatto (ransomware).
Secondo ZDNet, i primi report sul malware sono apparsi a metà luglio, da allora oltre 6700 server sono stati compromessi. Lilocked cripta i file HTML, SHTML, JS, CSS, PHP, INI e vari formati di immagini, lasciando intatti i file di sistema. I file criptati ricevono l'estensione .lilocked, in ogni directory con tali file appare una nota testuale #README.lilocked con un link a un sito nella rete tor, dove è presente la richiesta di pagamento di 0.03 BTC (circa $325).
Il punto di ingresso di Lilocked nel sistema al momento è sconosciuto. Si ipotizza un collegamento con una recente vulnerabilità critica chiusa in Exim.
Fonte: linux.org.ru
