Güvenlik ve bilgi uzmanları, halihazırda 6.000’den fazla sunucuya saldırmış olan yeni bir fidye yazılımı olan Lilocked’ı (diğer adıyla Lilu) fark etti; bu zararlı yazılımın yalnızca Linux sistemleri için tasarlandığı anlaşılıyor.
İlk enfeksiyonlar 2019 Temmuz ortasında kaydedildi; ancak Lilocked’ın kurbanlarının sunucularına tam olarak nasıl sızdığı hâlâ bilinmiyor. Ünlü bilgi güvenliği uzmanı Michael Gillespie fidye yazılımı hakkında Twitter üzerinden yazınca, kullanıcılar kendilerine örneğin Exim’deki güvenlik açıkları yoluyla saldırıldığını ya da WordPress’in eski sürümlerini kullanmaları nedeniyle zarar gördüklerini bildirmeye başladı.
Bu fidye yazılımından etkilenen sunucuları tespit etmek kolaydır, çünkü içlerindeki dosyaların çoğu şifrelenmiştir ve .lilocked uzantısını taşır. Araştırmacılar, Lilocked’ın sunucunun çalışmaya devam edebilmesi için sistem dosyalarını şifrelemediğini, ancak HTML, SHTML, JS, CSS, PHP, INI dosyalarını ve çeşitli görsel dosyalarını “bozduğunu” belirtiyor.
Fidye talep mesajının (# README.lilocked adlı) bir kopyası, fidye yazılımının dosyaları şifrelediği her klasörde bulunuyor. Kurbanlardan, fidye talebi içeren nottaki anahtarı girmeleri gereken darknet üzerindeki siteyi ziyaret etmeleri isteniyor. Daha burada, kurbanlardan 0,03 bitcoin (güncel kurla yaklaşık 325 ABD doları) isteniyor.
Selon le spécialiste français de la sécurité de l’information connu sous le pseudonyme de Benkow , le ransomware a déjà touché plus de 6 700 serveurs, dont beaucoup sont indexés par les moteurs de recherche, ce qui permet de les repérer facilement via Google.
Ne yazık ki Lilocked’ın gerçek kurban sayısı büyük olasılıkla çok daha yüksektir, çünkü çok az web sunucusu var ve enfekte olmuş birçok sistem Google arama sonuçlarında görünmüyor. Uzmanlar zararlı yazılımın bir örneğini henüz tespit edip inceleyemediği için, Lilocked’ın nasıl çalıştığı ve etkilenen bilgilerin saldırganlara fidye ödemeden kurtarılıp kurtarılamayacağı hâlâ bilinmiyor.
pas crypter, chiffrer !