Specialister inden for informationssikkerhed har bemærket en ny ransomware, Lilocked (alias Lilu), som allerede har angrebet mere end 6.000 servere, og det ser ud til, at det skadelige program kun er designet til Linux-systemer.
De første infektioner blev registreret i midten af juli 2019, men det vides stadig ikke præcis, hvordan Lilocked trænger ind i ofrenes servere. Da den velkendte informationssikkerhedsspecialist Michael Gillespie skrev på Twitter om ransomwaren, begyndte brugere at rapportere, at de var blevet angrebet, for eksempel via sårbarheder i Exim, eller at de var blevet beskadiget på grund af brug af ældre versioner af WordPress.
Servere, der er ramt af denne ransomware, er nemme at opdage, fordi de fleste filer, de indeholder, er krypteret og har filendelsen .lilocked. Forskerne bemærker, at Lilocked ikke krypterer systemfiler, så serveren kan fortsætte med at fungere, men “ødelægger” HTML-, SHTML-, JS-, CSS-, PHP-, INI- og diverse billedfiler.
En kopi af løsesummeddelelsen (kaldet # README.lilocked) findes i hver mappe, hvor ransomware-softwaren krypterer filer. Ofrene opfordres til at besøge en side på darknet, hvor man skal indtaste nøglen fra løsesummeddelelsen. Allerede her kræves 0,03 bitcoin af ofrene (omkring 325 amerikanske dollar til den aktuelle kurs).
Ifølge den franske informationssikkerhedsspecialist, der er kendt under pseudonymet Benkow , har ransomwaren allerede ramt mere end 6.700 servere, hvoraf mange er indekseret af søgemaskiner, hvilket gør dem nemme at finde via Google.
Desværre vil det faktiske antal ofre for Lilocked sandsynligvis være langt højere, da der er meget få webservere, og mange inficerede systemer ikke dukker op i Google-søgeresultaterne. Det vides stadig ikke, hvordan Lilocked fungerer, eller om det er muligt at redde de berørte oplysninger uden at betale løsesum til angriberne, da eksperterne endnu ikke har været i stand til at opspore og undersøge en prøve af malwaren.
pas crypter, chiffrer !