.LUKUSTATUD Faililaiend

Fail, millel on .lukkus laiendus on fail, mille Lilocked (tuntud ka kui Lilu) on krüptinud ransomware, tüüp malware küberkurjategijad. see on krüpteeritud nii et faili pole võimalik faililaiendit lihtsalt muutes avada.

Lilockedi lunavara eesmärk on suunata Linuxi-põhised veebiserverid ja kasutada ära serverites töötava tarkvara puudused, eriti kadunud Eximi tarkvara. Pärast viiruse juurepääsu saamist võtab see serverites olevad failid pantvangi ja sunnib serveri administraatoreid maksma kurjategijale failide avamise eest.

Lunavara võtab veebiserveris failid pantvangi, krüpteerides need ja lisades .lukkus laiend failide laienditele. Näiteks a proov.css fail muutub proov.css.lukkus.

Lunavara tavaliselt ei krüpteeri serverisüsteemi faile, vaid ainult veebiga seotud faile, näiteks .HTML, .CSS, .PHPja .JS faile. Pärast failide krüpteerimist genereerib viirus lunaraha (# README.lukkus) serveri igas kaustas, et teavitada serveri administraatoreid ülevõtmisest ja failide taastamiseks vajalikest toimingutest.

Praegu pole LILOCKED-failide serveris tõhusaks avamiseks või taastamiseks saadaval ühtegi programmi. Kuid administraator saab serveri eelmisest taastada backup nakatunud failide ja viiruse Lilocked eemaldamiseks.

MÄRKUS: LILOCKED-failid levisid 2019. aasta juulis.