Lilocked (Lilu) — skadelig programvare for Linux-systemer

Lilocked er et Linux-fokusert skadelig program som krypterer filer på harddisken og deretter krever løsepenger (ransomware).

Ifølge ZDNet dukket de første rapportene om skadelig programvare opp i midten av juli, og siden den gang er mer enn 6700 servere blitt rammet. Lilocked krypterer filer HTML, SHTML, JS, CSS, PHP., INI og forskjellige bildetyper, mens systemfiler forblir urørte. Krypterte filer får utvidelsen .lilocked, i hver mappe med slike filer dukker det opp en tekstfil #README.lilocked med en lenke til en nettside i tor-nettverket, der det kreves betaling av 0.03 BTC (omtrent $325).

Inngripen til Lilocked i systemet er så langt ukjent. Det antas å være knyttet til en nylig lukket kritisk sårbarhet i Exim.

Kilde: linux.org.ru