Специалисти по информационна сигурност са забелязали нов ransomware, Lilocked (известен още като Lilu), който вече е атакувал повече от 6000 сървъра, и изглежда, че злонамерената програма е създадена единствено за Linux системи.
Първите инфекции са регистрирани в средата на юли 2019 г., но все още не е известно точно как Lilocked прониква в сървърите на жертвите си. Когато известният специалист по информационна сигурност Michael Gillespie написа в Twitter за ransomware-а, потребителите започнаха да съобщават, че са били атакувани, например чрез уязвимости в Exim, или че са били повредени заради използването на стари версии на WordPress.
Сървърите, засегнати от този ransomware, са лесни за разпознаване, тъй като повечето от файловете в тях са криптирани и имат разширението .lilocked. Изследователите отбелязват, че Lilocked не криптира системните файлове, за да може сървърът да продължи да работи, но „поврежда“ файловете HTML, SHTML, JS, CSS, PHP, INI и различни файлове с изображения.
Копие на съобщението с искане за откуп (наречено # README.lilocked) се появява във всяка папка, в която ransomware софтуерът криптира файловете. Жертвите са подканени да посетят сайт в darknet, където трябва да въведат ключа от бележката с искането за откуп. Още тук на жертвите се искат 0,03 bitcoin (около 325 американски долара по текущия курс).
Според френския специалист по информационна сигурност, известен с псевдонима Benkow , ransomware-ът вече е засегнал над 6700 сървъра, много от които са индексирани от търсачките, което позволява лесното им откриване чрез Google.
За съжаление, реалният брой жертви на Lilocked вероятно е много по-голям, тъй като уеб сървърите са малко и много заразени системи не се показват в резултатите от търсенето в Google. Все още не е ясно как работи Lilocked и дали е възможно да се запазят засегнатите данни, без да се плаща откуп на нападателите, тъй като експертите все още не са успели да открият и изследват проба от злонамерения софтуер.
pas crypter, chiffrer !