.LILOCKED ファイル拡張子
Lilockedランサムウェア暗号化ファイル
| 開発元 | N/A |
| 人気度 |
2.0 | 3 票 |
LILOCKEDファイルとは？
.lilocked拡張子の付いたファイルは、サイバー犯罪者が利用するランサムウェアの一種であるLilocked（Liluとも呼ばれます）によって暗号化されたファイルです。暗号化されているため、ファイル拡張子を変更するだけではファイルを開くことができません。
詳細情報
Lilockedランサムウェアの目的は、LinuxベースのWebサーバーを標的にし、サーバー上で実行されているソフトウェア、特に現在は廃止されているEximソフトウェアの脆弱性を悪用することです。ウイルスはrootアクセスを取得すると、サーバー上のファイルを人質に取り、サーバー管理者にファイルのロックを解除するための身代金を攻撃者へ支払わせます。
このランサムウェアは、Webサーバー上のファイルを暗号化し、ファイルの拡張子に.lilocked拡張子を追加することで、ファイルを人質に取ります。たとえば、sample.cssファイルはsample.css.lilockedになります。
このランサムウェアは通常、サーバーのシステムファイルは暗号化せず、.HTML、.CSS、.PHP、.JSファイルなど、Web関連のファイルのみを暗号化します。ファイルを暗号化した後、ウイルスはサーバー上の各フォルダーに身代金要求メモ（#README.lilocked）を生成し、サーバーが乗っ取られたことをサーバー管理者に知らせます。
注: LILOCKEDファイルは2019年7月に広まりました。
LILOCKEDファイルの開き方
現在、サーバー上のLILOCKEDファイルを効果的に開いたり復元したりできるプログラムはありません。ただし、管理者は以前のバックアップからサーバーを復元して、感染したファイルとLilockedウイルスを削除できます。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨します。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、身代金を支払えばファイルにアクセスできるようになるという保証もありません。その代わりに、ランサムウェアがコンピューターに感染する前に作成した最新のバックアップからデータを復元してください。