.LILOCKED Dateiendung
Von Lilocked-Ransomware verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
2,0 | 3 Stimmen |
Was ist eine LILOCKED-Datei?
Eine Datei mit der Erweiterung .lilocked wurde von der Ransomware Lilocked (auch Lilu genannt) verschlüsselt, einer von Cyberkriminellen eingesetzten Form von Schadsoftware. Sie ist verschlüsselt, daher kann die Datei nicht einfach durch Ändern der Dateierweiterung geöffnet werden.
Weitere Informationen
Die Lilocked-Ransomware zielt darauf ab, Linux-basierte Webserver anzugreifen und Schwachstellen in der auf den Servern ausgeführten Software auszunutzen, insbesondere in der nicht mehr unterstützten Exim-Software. Nachdem sich der Virus Root-Zugriff verschafft hat, nimmt er Dateien auf den Servern als Geiseln und zwingt die Serveradministratoren, dem Angreifer Geld für die Entsperrung der Dateien zu zahlen.
Die Ransomware nimmt Dateien auf dem Webserver als Geiseln, indem sie sie verschlüsselt und die Erweiterung .lilocked an die Dateierweiterungen anhängt. Beispielsweise wird eine Datei sample.css zu sample.css.lilocked.
Die Ransomware verschlüsselt normalerweise keine Systemdateien des Servers, sondern nur webbezogene Dateien wie Dateien mit den Erweiterungen .HTML, .CSS, .PHP und .JS. Nach der Verschlüsselung der Dateien erstellt der Virus in jedem Ordner auf dem Server einen Erpresserbrief (#README.lilocked), um die Serveradministratoren über die Übernahme zu informieren.
HINWEIS: LILOCKED-Dateien traten im Juli 2019 vermehrt auf.
So öffnen Sie eine LILOCKED-Datei
Derzeit ist kein Programm verfügbar, mit dem sich LILOCKED-Dateien auf einem Server wirksam öffnen oder wiederherstellen lassen. Der Administrator kann den Server jedoch aus einer früheren Sicherung wiederherstellen, um infizierte Dateien und den Lilocked-Virus zu entfernen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie dafür, dass Sie durch die Zahlung eines Lösegelds wieder Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers durch die Ransomware erstellt wurde.