Το Lilu, νέο ransomware μολύνει χιλιάδες διακομιστές που βασίζονται σε Linux

LiLu  Είναι ένα νέο ransomware που είναι επίσης γνωστό με το όνομα Lilocked και αυτό στοχεύει να μολύνει διακομιστές που βασίζονται σε Linux, κάτι που πέτυχε με επιτυχία. Το ransomware άρχισε να μολύνει διακομιστές στα μέσα Ιουλίου, αλλά οι επιθέσεις έχουν γίνει πιο συχνές τις τελευταίες δύο εβδομάδες. Πολύ πιο συχνά.

Η πρώτη γνωστή περίπτωση του Lilocked ransomware ήρθε στο φως όταν ένας χρήστης ανέβασε μια σημείωση στο Αναγνωριστικό Ransomware, ένας ιστότοπος που δημιουργήθηκε για να προσδιορίσει το όνομα αυτού του τύπου κακόβουλου λογισμικού. Ο στόχος σας είναι διακομιστές και αποκτήστε πρόσβαση root σε αυτούς. Ο μηχανισμός που χρησιμοποιεί για να αποκτήσει πρόσβαση είναι ακόμα άγνωστος. Και τα κακά νέα είναι ότι τώρα, λιγότερο από δύο μήνες αργότερα, η Lilu είναι γνωστό ότι έχει μολύνει χιλιάδες διακομιστές που βασίζονται σε Linux.

Η Lilu επιτίθεται σε διακομιστές Linux για να αποκτήσει πρόσβαση root

Αυτό που κάνει ο Lilocked, κάτι που μπορούμε να μαντέψουμε από το όνομά του, είναι μπλοκ. Για να είμαστε πιο συγκεκριμένοι, όταν ο διακομιστής έχει επιτεθεί με επιτυχία, το Τα αρχεία είναι κλειδωμένα με επέκταση .lilocked. Με άλλα λόγια, το κακόβουλο λογισμικό τροποποιεί τα αρχεία, αλλάζει την επέκταση σε .lilocked και γίνονται εντελώς άχρηστα ... εκτός αν πληρώσετε για να τα επαναφέρετε.

Εκτός από την αλλαγή της επέκτασης αρχείου, εμφανίζεται επίσης μια σημείωση που λέει (στα Αγγλικά):

«Έχω κρυπτογραφήσει όλα τα ευαίσθητα δεδομένα σου !!! Είναι ισχυρή κρυπτογράφηση, οπότε μην είστε αφελείς προσπαθώντας να την επαναφέρετε;) »

Μόλις κάνετε κλικ στον σύνδεσμο της σημείωσης, ανακατευθύνεται σε μια σελίδα στον σκοτεινό ιστό που ζητά να εισαγάγετε το κλειδί που υπάρχει στη σημείωση. Όταν προστίθεται ένα τέτοιο κλειδί, Ζητούνται 0.03 bitcoin (294.52 €) στο πορτοφόλι Electrum έτσι ώστε να αφαιρεθεί η κρυπτογράφηση των αρχείων.

Δεν επηρεάζει τα αρχεία συστήματος

Το Lilu δεν επηρεάζει αρχεία συστήματος, αλλά άλλα όπως HTML, SHTML, JS, CSS, PHP, INI και άλλες μορφές εικόνας μπορούν να αποκλειστούν. Αυτό σημαίνει ότι το σύστημα θα λειτουργήσει κανονικάΕίναι απλώς ότι τα κλειδωμένα αρχεία δεν θα είναι προσβάσιμα. Η «πειρατεία» θυμίζει κάπως τον «ιό της αστυνομίας», με τη διαφορά ότι απέτρεψε τη χρήση του λειτουργικού συστήματος.

Ο ερευνητής ασφαλείας Benkow λέει ότι ο Lilock έχει επηρεάσει περίπου 6.700 διακομιστές, LΤα περισσότερα από αυτά αποθηκεύονται στην κρυφή μνήμη στα αποτελέσματα αναζήτησης Google, αλλά θα μπορούσαν να επηρεαστούν περισσότερο, τα οποία δεν έχουν ευρετηριαστεί από τη διάσημη μηχανή αναζήτησης. Τη στιγμή της σύνταξης αυτού του άρθρου και όπως έχουμε εξηγήσει, ο μηχανισμός που χρησιμοποιεί η Lilu για εργασία είναι άγνωστος, οπότε δεν υπάρχει ενημέρωση κώδικα. Συνιστάται να χρησιμοποιούμε ισχυρούς κωδικούς πρόσβασης και να διατηρούμε πάντα το λογισμικό καλά ενημερωμένο.