Lilocked é um malware orientado para Linux que criptografa arquivos em seu disco rígido com um pedido de resgate subsequente (ransomware).
Segundo a ZDNet, os primeiros relatos do malware apareceram em meados de julho e, desde então, mais de 6700 servidores foram afetados. Lilocked criptografa arquivos HTML, HTML, JS, APF, PHP, INI e vários formatos de imagem, deixando os arquivos do sistema intactos. Arquivos criptografados recebem a extensão .lilocked, uma nota de texto aparece em cada diretório com esses arquivos #README.lilocked com um link para um site na rede Tor, o link exigia o pagamento de 0.03 BTC (cerca de US$ 325).
O ponto de penetração do Lilocked no sistema é atualmente desconhecido. Suspeita de conexão fechada recentemente vulnerabilidade crítica no Exim.
Fonte: linux.org.ru