.LILOCKED Extensión de archivo
Archivo cifrado por el ransomware Lilocked
| Desarrollador | N/A |
| Popularidad |
2.0 | 3 Votos |
¿Qué es un archivo LILOCKED?
Un archivo con la extensión .lilocked es un archivo que ha sido cifrado por el ransomware Lilocked (también conocido como Lilu), un tipo de malware utilizado por ciberdelincuentes. Está cifrado, por lo que no es posible abrirlo simplemente cambiando la extensión del archivo.
Más información
El propósito del ransomware Lilocked es atacar servidores web basados en Linux y explotar fallos en el software que se ejecuta en los servidores, especialmente en el software Exim obsoleto. Después de que el virus obtiene acceso de root, toma como rehenes los archivos de los servidores y obliga a los administradores del servidor a pagar al atacante para desbloquearlos.
El ransomware toma como rehenes los archivos del servidor web cifrándolos y añadiendo la extensión .lilocked a las extensiones de los archivos. Por ejemplo, un archivo sample.css se convierte en sample.css.lilocked.
Por lo general, el ransomware no cifra los archivos del sistema del servidor, sino únicamente los archivos relacionados con la web, como los archivos .HTML, .CSS, .PHP y .JS. Después de cifrar los archivos, el virus genera una nota de rescate (#README.lilocked) en cada carpeta del servidor para informar a los administradores del servidor sobre la toma de control.
NOTA: Los archivos LILOCKED se hicieron comunes en julio de 2019.
Cómo abrir un archivo LILOCKED
Actualmente, no hay ningún programa disponible que pueda abrir o restaurar eficazmente archivos LILOCKED en un servidor. Sin embargo, el administrador puede restaurar el servidor desde una copia de seguridad anterior para eliminar los archivos infectados y el virus Lilocked.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no hay garantía de que pagar un rescate te dé acceso a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.