.LILOCKED Extension de fichier
Fichier chiffré par le rançongiciel Lilocked
| Développeur | N/A |
| Popularité |
2,0 | 3 Votes |
Qu'est-ce qu'un fichier LILOCKED ?
Un fichier portant l’extension .lilocked est un fichier qui a été chiffré par le rançongiciel Lilocked (également appelé Lilu), un type de logiciel malveillant utilisé par des cybercriminels. Il est chiffré ; il n’est donc pas possible d’ouvrir le fichier en modifiant simplement son extension.
Plus d'informations
Le rançongiciel Lilocked vise les serveurs web basés sur Linux et exploite les failles des logiciels exécutés sur ces serveurs, notamment le logiciel Exim obsolète. Après avoir obtenu un accès root, le virus prend les fichiers des serveurs en otage et force les administrateurs des serveurs à payer l’auteur de l’attaque pour déverrouiller les fichiers.
Le rançongiciel prend les fichiers du serveur web en otage en les chiffrant et en ajoutant l’extension .lilocked aux extensions des fichiers. Par exemple, un fichier sample.css devient sample.css.lilocked.
Le rançongiciel ne chiffre généralement pas les fichiers système du serveur, mais uniquement les fichiers liés au web, comme les fichiers .HTML, .CSS, .PHP et .JS. Après avoir chiffré les fichiers, le virus génère une note de rançon (#README.lilocked) dans chaque dossier du serveur afin d’informer les administrateurs des serveurs de la prise de contrôle.
REMARQUE : Les fichiers LILOCKED sont devenus courants en juillet 2019.
Comment ouvrir un fichier LILOCKED
Actuellement, aucun programme ne permet d’ouvrir ou de restaurer efficacement les fichiers LILOCKED sur un serveur. Toutefois, l’administrateur peut restaurer le serveur à partir d’une sauvegarde précédente afin de supprimer les fichiers infectés et le virus Lilocked.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Payer une rançon encourage les diffuseurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.