Lilocked (Lilu) — malvér pre linuxové systémy

Lilocked — ransomware zameraná na Linux, ktorá šifruje súbory na pevnom disku a následne požaduje výkupné.

Podľa ZDNet sa prvé správy o malvéri objavili v polovici júla, odkedy bolo napadnutých viac ako 6700 serverov. Lilocked šifruje súbory HTML, SHTML, JS, CSS, PHP, INI a rôzne formáty obrázkov, pričom systémové súbory zostávajú nedotknuté. Šifrované súbory získavajú príponu .lilocked, v každom adresári s takýmito súbormi sa objavuje textová poznámka #README.lilocked s odkazom na stránku v sieti Tor, na odkaze je požiadavka zaplatiť 0.03 BTC (približne 325 USD).

Bod prenikania Lilocked do systému je v súčasnosti neznámy. Predpokladá sa spojenie s nedávno objavenou kritickou zraniteľnosťou v Exim.

Zdroj: linux.org.ru