लीलू, नया रैंसमवेयर हजारों लिनक्स-आधारित सर्वरों को संक्रमित करता है

Lilu  यह एक नया रैंसमवेयर है जिसे लिलॉक्ड के नाम से भी जाना जाता है लिनक्स आधारित सर्वरों को संक्रमित करना है, कुछ ऐसा जो उसने सफलतापूर्वक हासिल किया हो। रैंसमवेयर ने जुलाई के मध्य में सर्वरों को संक्रमित करना शुरू कर दिया था, लेकिन पिछले दो हफ्तों में हमले अधिक बार हुए हैं। बहुत अधिक लगातार।

लिलॉक्ड रैंसमवेयर का पहला ज्ञात मामला तब सामने आया जब एक उपयोगकर्ता ने एक नोट को इसमें अपलोड किया आईडी रैंसमवेयर, इस प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर के नाम की पहचान करने के लिए बनाई गई वेबसाइट। आपका लक्ष्य सर्वर है और रूट एक्सेस करें उनमे। इसका उपयोग उस तंत्र को प्राप्त करने के लिए किया जाता है जो अभी भी अज्ञात है और बुरी खबर यह है कि अब, दो महीने से भी कम समय बाद, लीलू को हजारों लिनक्स-आधारित सर्वरों को संक्रमित करने के लिए जाना जाता है।

लीलू रूट एक्सेस पाने के लिए लिनक्स सर्वर पर हमला करता है

Lilocked क्या करता है, कुछ हम इसके नाम से अनुमान लगा सकते हैं, ब्लॉक है। अधिक विशिष्ट होने के लिए, एक बार सर्वर पर सफलतापूर्वक हमला हो जाने के बाद, फ़ाइलें .lilocked एक्सटेंशन के साथ लॉक होती हैं। दूसरे शब्दों में, दुर्भावनापूर्ण सॉफ़्टवेयर फ़ाइलों को संशोधित करता है, एक्सटेंशन को .lilocked में बदल देता है, और वे पूरी तरह से अनुपयोगी हो जाते हैं ... जब तक आप उन्हें पुनर्स्थापित करने के लिए भुगतान नहीं करते हैं।

फ़ाइल एक्सटेंशन को बदलने के अलावा, एक नोट भी दिखाई देता है जो कहता है (अंग्रेजी में):

«मैं अपने सभी संवेदनशील डेटा एन्क्रिप्ट किया है !!! यह मजबूत एन्क्रिप्शन है, इसलिए इसे बहाल करने के लिए भोले न बनें;) »

एक बार जब नोट के लिंक पर क्लिक किया जाता है, तो इसे डार्क वेब पर एक पृष्ठ पर पुनर्निर्देशित किया जाता है जो नोट में मौजूद कुंजी को दर्ज करने के लिए कहता है। जब ऐसी कुंजी जोड़ी जाती है, 0.03 बिटकॉइन (€ 294.52) दर्ज करने का अनुरोध किया जाता है इलेक्ट्रम वॉलेट में ताकि फाइलों का एन्क्रिप्शन हटाया जा सके।

सिस्टम फ़ाइलों को प्रभावित नहीं करता है

लीलू सिस्टम फ़ाइलों को प्रभावित नहीं करता है, लेकिन अन्य जैसे कि HTML, SHTML, JS, CSS, PHP, INI और अन्य छवि प्रारूप अवरुद्ध हो सकते हैं। इस का मतलब है कि सिस्टम सामान्य रूप से काम करेगायह सिर्फ इतना है कि बंद फाइलें सुलभ नहीं होंगी। "अपहरण" कुछ हद तक "पुलिस वायरस" की याद दिलाता है, इस अंतर के साथ कि इसने ऑपरेटिंग सिस्टम के उपयोग को रोका।

सुरक्षा शोधकर्ता बेन्को का कहना है कि लीलॉक ने लगभग 6.700 सर्वरों को प्रभावित किया है,उनमें से अधिकांश को Google खोज परिणामों में कैश किया गया है, लेकिन ऐसे अधिक प्रभावित हो सकते हैं जिन्हें प्रसिद्ध खोज इंजन द्वारा अनुक्रमित नहीं किया गया है। इस लेख को लिखने के समय और जैसा कि हमने समझाया है, काम करने के लिए लीलू जिस तंत्र का उपयोग करता है वह अज्ञात है, इसलिए लागू करने के लिए कोई पैच नहीं है। यह अनुशंसा की जाती है कि हम मजबूत पासवर्ड का उपयोग करें और यह कि हम सॉफ़्टवेयर को हमेशा अपडेट रखें।