.LILOCKED 파일 확장자
Lilocked 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
2.0 | 3 표 |
LILOCKED 파일이란 무엇인가요?
.lilocked 확장자를 가진 파일은 사이버 범죄자가 사용하는 랜섬웨어의 일종인 Lilocked(또는 Lilu)에 의해 암호화된 파일입니다. 이 파일은 악성 코드입니다. 파일이 암호화되었으므로 파일 확장자만 변경해서는 파일을 열 수 없습니다.
추가 정보
Lilocked 랜섬웨어의 목적은 Linux 기반 웹 서버를 대상으로 삼고 서버에서 실행되는 소프트웨어의 취약점을 악용하는 것입니다. 특히 현재는 사용되지 않는 Exim 소프트웨어의 취약점을 주로 악용합니다. 바이러스는 root 권한을 얻은 후 서버의 파일을 인질로 잡고 서버 관리자에게 파일 잠금을 해제하는 대가를 공격자에게 지불하도록 강요합니다.
이 랜섬웨어는 웹 서버의 파일을 암호화하고 파일 확장자 뒤에 .lilocked 확장자를 추가하여 파일을 인질로 잡습니다. 예를 들어 sample.css 파일은 sample.css.lilocked가 됩니다.
이 랜섬웨어는 일반적으로 서버 시스템 파일은 암호화하지 않고, .HTML, .CSS, .PHP, .JS 파일과 같은 웹 관련 파일만 암호화합니다. 파일을 암호화한 후 바이러스는 서버의 각 폴더에 랜섬 노트(#README.lilocked)를 생성하여 서버 관리자에게 서버가 탈취되었음을 알립니다.
참고: LILOCKED 파일은 2019년 7월에 널리 퍼지기 시작했습니다.
LILOCKED 파일을 여는 방법
현재 서버에서 LILOCKED 파일을 효과적으로 열거나 복원할 수 있는 프로그램은 없습니다. 그러나 관리자는 이전 백업에서 서버를 복원하여 감염된 파일과 Lilocked 바이러스를 제거할 수 있습니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 복호화하기 위해 절대로 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 부추기게 되며, 몸값을 지불한다고 해서 파일에 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 만든 최근 백업에서 데이터를 복원해야 합니다.