.LILOCKED Estensione file
File crittografato dal ransomware Lilocked
| Sviluppatore | N/A |
| Popolarità |
2,0 | 3 Voti |
Che cos'è un file LILOCKED?
Un file con estensione .lilocked è un file che è stato crittografato dal ransomware Lilocked (noto anche come Lilu), un tipo di malware utilizzato dai criminali informatici. È crittografato, quindi non è possibile aprire il file semplicemente cambiando l'estensione.
Maggiori informazioni
Lo scopo del ransomware Lilocked è colpire i server web basati su Linux e sfruttare le vulnerabilità del software in esecuzione sui server, in particolare il software Exim non più supportato. Dopo aver ottenuto l'accesso root, il virus prende in ostaggio i file sui server e costringe gli amministratori dei server a pagare l'autore dell'attacco per sbloccare i file.
Il ransomware prende in ostaggio i file sul server web crittografandoli e aggiungendo l'estensione .lilocked alle estensioni dei file. Ad esempio, un file sample.css diventa sample.css.lilocked.
In genere, il ransomware non crittografa i file di sistema del server, ma solo i file relativi al web, come i file .HTML, .CSS, .PHP e .JS. Dopo aver crittografato i file, il virus genera una richiesta di riscatto (#README.lilocked) in ogni cartella del server per informare gli amministratori dei server della presa di controllo.
NOTA: I file LILOCKED sono diventati diffusi nel luglio 2019.
Come aprire un file LILOCKED
Attualmente non è disponibile alcun programma in grado di aprire o ripristinare efficacemente i file LILOCKED su un server. Tuttavia, l'amministratore può ripristinare il server da un backup precedente per rimuovere i file infetti e il virus Lilocked.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non garantisce che il pagamento del riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.