| 关键词: Lilocked 攻击 系统 加密 千台 服务器 档案 安全 赎金 业者 |
安全研究人员Michael Gillespie在今年7月下旬揭露了一款新的勒索软件Lilocked(或Lilu),媒体的追踪则显示,Lilocked已感染了数千台服务器,ZDNet与Foss Bytes则说它只锁定Linux系统。 Lilocked的名称来自于它将档案加密之后,把它们的副档名全改为.lilocked,否则作者其实将它命名为Lilu。 ![]() 不过,Lilocked并未攻击系统档案,它只加密了HTML、SHTML、JS、CSS、PHP、INI与其它图像格式,所以系统依然能运作如常。黑客向受害者索取0.03个比特币(约325美元)的赎金,以换得解密金钥。 迄今尚无安全业者完整分析Lilocked的感染途径,有人说它是透过Exim攻击程序取得服务器权限,也有人说是因安装了旧版的WordPress而被感染,目前只能以强大的密码及更新应用程式来避免遭到攻击。 资料来源:iThome Security |
| 本文出处: https://www.toutiao.com/a6734676149680472579/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|