Lilocked (Lilu) — en skadlig programvara för linux-system

Lilocked — en skadlig programvara inriktad på linux som krypterar filer på hårddisken med efterföljande krav på lösensumma (ransomware).

Enligt ZDNet dök de första rapporterna om skadlig programvara upp i mitten av juli, sedan dess har mer än 6700 servrar drabbats. Lilocked krypterar filer HTML, SHTML, JS, CSS, PHP, INI och olika bildformat, medan systemfiler förblir oförändrade. Krypterade filer får tillägget .lilocked, i varje katalog med sådana filer dyker en textnotis upp #README.lilocked med en länk till en webbplats i tor-nätverket, där det finns ett krav på att betala 0,03 BTC (ungefär $325).

Injektionpunkten för Lilocked i systemet är för närvarande okänd. Den förmodade kopplingen är till den nyligen stängda kritiska sårbarheten i Exim.

Källa: linux.org.ru