Lilocked — een op Linux gerichte malware die bestanden op de harde schijf versleutelt en vervolgens een losgeldedeel (ransomware) eist.
Volgens ZDNet verschenen de eerste meldingen over de malware medio juli, sindsdien zijn meer dan 6700 servers getroffen. Lilocked versleutelt bestanden HTML, SHTML, JS, CSS, PHP, INI en verschillende afbeeldingsformaten, terwijl systeem- bestanden onaangetast blijven. Versleutelde bestanden krijgen de extensie .lilocked, in elke map met dergelijke bestanden verschijnt een tekstnotitie #README.lilocked met een link naar de site op het tor-netwerk, op de link staat de eis om 0.03 BTC (ongeveer $325) te betalen.
Het inbraakpunt van Lilocked in het systeem is momenteel onbekend. Vermoedelijke connectie met een recent gesloten kritieke kwetsbaarheid in Exim.
Bron: linux.org.ru
