Tietoturva-asiantuntijat ovat havainneet uuden kiristysohjelman, Lilockedin (alias Lilu), joka on jo iskenyt yli 6 000 palvelimeen, ja vaikuttaa siltä, että haittaohjelma on suunniteltu vain Linux-järjestelmille.
Ensimmäiset tartunnat kirjattiin heinäkuun 2019 puolivälissä, mutta vieläkään ei tiedetä tarkasti, miten Lilocked pääsee uhriensa palvelimille. Kun tunnettu tietoturva-asiantuntija Michael Gillespie kirjoitti kiristysohjelmasta Twitterissä , käyttäjät alkoivat kertoa joutuneensa hyökkäyksen kohteeksi esimerkiksi Eximin haavoittuvuuksien kautta tai kärsineensä vanhojen WordPress-versioiden käytöstä.
Tämän kiristysohjelman saastuttamat palvelimet on helppo tunnistaa, sillä suurin osa niiden tiedostoista on salattu ja niillä on tunniste .lilocked. Tutkijoiden mukaan Lilocked ei salaa järjestelmätiedostoja, jotta palvelin pysyy toiminnassa, mutta se “turmelee” HTML-, SHTML-, JS-, CSS-, PHP- ja INI-tiedostot sekä erilaisia kuvatiedostoja.
Kopio lunnasvaatimusviestistä (nimeltään # README.lilocked) löytyy jokaisesta kansiosta, jossa kiristysohjelma salaa tiedostoja. Uhreja kehotetaan vierailemaan darknetissä sijaitsevalla sivustolla, jonne on syötettävä lunnasvaatimuksen sisältävän viestin avain. Jo siellä uhreilta vaaditaan 0,03 bitcoinia (nykykurssilla noin 325 Yhdysvaltain dollaria).
Ranskalaisen tietoturva-asiantuntijan, joka tunnetaan nimimerkillä Benkow , mukaan kiristysohjelma on jo iskenyt yli 6 700 palvelimeen, joista monet on indeksoitu hakukoneisiin, minkä vuoksi ne on helppo löytää Googlella.
Valitettavasti Lilockedin todellinen uhrimäärä on todennäköisesti paljon suurempi, sillä verkkopalvelimia on hyvin vähän ja monet saastuneet järjestelmät eivät näy Googlen hakutuloksissa. Edelleen ei tiedetä, miten Lilocked toimii ja onko vaikutuksen kohteeksi joutuneet tiedot mahdollista pelastaa maksamatta hyökkääjille lunnaita, sillä asiantuntijat eivät ole vielä onnistuneet havaitsemaan ja tutkimaan haittaohjelman näytettä.
pas crypter, chiffrer !