Lilocked, un nuevo ransomware que afecta activamente a servidores y sitios web


La presencia de Lilocked, el ransomware que ha afectado a miles de servidores web basados en Linux desde aproximadamente mediados de Julio, en donde fue reportado en el servicio de reconocimiento de malware ID Ransomware.

No se sabe aun si Lilu, (como se le llama abreviadamente) se dirige específicamente a servidores web, pero la mayoría de los archivos que se han visto están relacionados con sitios web. Y también, no parece haber un patrón definido para realizar ataques dirigidos a plataformas como WordPress, Magento u otros sitios de CMS comúnmente afectados.

El ransomware encripta archivos y agrega la extensión .lilocked al nombre del archivo, descargando una nota de rescate con nombre #README.lilocked. La nota de rescate enseña a las víctimas sobre cómo hacer pagos de rescate a través de un portal de pago de la red Tor, también incluye una clave para iniciar sesión en el mismo sitio. Este portal incluye instrucciones detalladas para pagar el rescate, incluida la dirección bitcoin y el monto del rescate, que llega aproximadamente a los $100 USD en Bitcoin, mientras que la dirección de correo asociada al rescate es xijintao@tutanota.com,

Lilocked no encripta los archivos del sistema, sino solo un pequeño subconjunto de extensiones de archivo, dentro de las cuales están HTML, SHTML, JS, CSS, PHP, INI y varios formatos de archivos de imagen. Esto quiere decir que los servidores infectados continúan ejecutándose normalmente sin interrupciones. De acuerdo con la investigación, Lilocked ha cifrado más de 6.700 servidores, muchos de los cuales han sido indexados y almacenados en caché en los resultados de búsqueda de Google.

Sin embargo, se sospecha que el número de víctimas es mucho mayor. Ya que no todos los sistemas Linux ejecutan servidores web, y hay muchos otros sistemas infectados que no han sido indexados en los resultados de búsqueda de Google.

A continuación unas imágenes del ransomware presente en un equipo infectado:

Nota de rescate de Lilu

Nota de Rescate

Instrucciones de pago de Lilu

Portal Web de Rescate

REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Lilocked, un nuevo ransomware que afecta activamente a servidores y sitios web
Lilocked, un nuevo ransomware que afecta activamente a servidores y sitios web
https://1.bp.blogspot.com/-56cDUL8MO54/XXZ5OSPO7iI/AAAAAAAABrQ/tFiLjcdRebI2OyLW7AnBoC3i2PEZO9n6ACLcBGAs/s640/Lilu.jpg
https://1.bp.blogspot.com/-56cDUL8MO54/XXZ5OSPO7iI/AAAAAAAABrQ/tFiLjcdRebI2OyLW7AnBoC3i2PEZO9n6ACLcBGAs/s72-c/Lilu.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/09/lilocked-un-nuevo-ransomware-que-afecta.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/09/lilocked-un-nuevo-ransomware-que-afecta.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy