Lilocked é um malware voltado para Linux que criptografa arquivos no disco rígido, solicitando um resgate (ransomware).
De acordo com o ZDNet, os primeiros relatos sobre essa ameaça surgiram em meados de julho, e desde então mais de 6700 servidores foram comprometidos. Lilocked criptografa arquivos HTML, SHTML, JS, CSS, PHP, INI e vários formatos de imagens, deixando os arquivos de sistema intactos. Os arquivos criptografados recebem a extensão .lilocked, em cada diretório com esses arquivos aparece uma nota de texto #README.lilocked com um link para um site na rede Tor, onde é solicitado o pagamento de 0.03 BTC (cerca de $325).
O ponto de infiltração do Lilocked no sistema atualmente é desconhecido. Existe uma suspeita de conexão com a recente vulnerabilidade crítica no Exim.
Fonte: linux.org.ru
