El ransomware Lilocked ha infectado miles de servidores Linux

Des spécialistes de la sécurité informatique ont repéré un nouveau ransomware, Lilocked (alias Lilu), qui a déjà attaqué plus de 6 000 serveurs, et il semble que ce programme malveillant n’ait été conçu que pour les systèmes Linux.

Las primeras infecciones se registraron a mediados de julio de 2019; sin embargo, todavía no se sabe con exactitud cómo logra Lilocked penetrar en los servidores de sus víctimas. Cuando el célebre especialista en seguridad de la información Michael Gillespie escribió sobre el ransomware en Twitter , los usuarios empezaron a informar de que habían sido atacados, por ejemplo, a través de vulnerabilidades en Exim, o de que sus sistemas habían resultado dañados por el uso de versiones antiguas de WordPress.

Los servidores afectados por este ransomware son fáciles de detectar, ya que la mayoría de los archivos que contienen están cifrados y llevan la extensión .lilocked. Los investigadores señalan que Lilocked no cifra los archivos del sistema para que el servidor pueda seguir funcionando, pero “estropea” los archivos HTML, SHTML, JS, CSS, PHP, INI y diversos archivos de imagen.

Se deja una copia del mensaje de petición de rescate (llamado # README.lilocked) en cada carpeta donde el ransomware cifra archivos. Se invita a las víctimas a visitar un sitio en la darknet, donde deben introducir la clave de la nota con la petición de rescate. Ya en ese sitio se exige a las víctimas 0,03 bitcoin (unos 325 dólares estadounidenses al tipo de cambio actual).

Selon le spécialiste français de la sécurité informatique connu sous le pseudonyme de Benkow , le ransomware a déjà touché plus de 6 700 serveurs, dont beaucoup sont indexés par les moteurs de recherche, ce qui permet de les détecter facilement via Google.

Por desgracia, el número real de víctimas de Lilocked probablemente sea mucho mayor, ya que existen muy pocos servidores web y muchos sistemas infectados no aparecen en los resultados de búsqueda de Google. Todavía se desconoce cómo funciona Lilocked y si es posible recuperar la información afectada sin pagar un rescate a los atacantes, ya que los expertos aún no han podido detectar y estudiar una muestra del malware.