.LILOCKED Extensão de arquivo
Arquivo criptografado pelo ransomware Lilocked
| Desenvolvedor | N/A |
| Popularidade |
2,0 | 3 Votos |
O que é um arquivo LILOCKED?
Um arquivo com a extensão .lilocked é um arquivo que foi criptografado pelo ransomware Lilocked (também conhecido como Lilu), um tipo de malware utilizado por cibercriminosos. Ele é criptografado, portanto não é possível abrir o arquivo simplesmente alterando sua extensão.
Mais informações
O objetivo do ransomware Lilocked é atingir servidores web baseados em Linux e explorar falhas no software executado nos servidores, principalmente no software Exim descontinuado. Depois que o vírus obtém acesso root, ele mantém os arquivos dos servidores como reféns e força os administradores do servidor a pagar ao criminoso para desbloquear os arquivos.
O ransomware mantém os arquivos do servidor web como reféns, criptografando-os e acrescentando a extensão .lilocked às extensões dos arquivos. Por exemplo, um arquivo sample.css se torna sample.css.lilocked.
O ransomware normalmente não criptografa arquivos de sistema do servidor, apenas arquivos relacionados à web, como arquivos .HTML, .CSS, .PHP e .JS. Depois de criptografar os arquivos, o vírus gera uma nota de resgate (#README.lilocked) em cada pasta do servidor para informar os administradores do servidor sobre a invasão.
NOTA: Os arquivos LILOCKED se tornaram comuns em julho de 2019.
Como abrir um arquivo LILOCKED
Atualmente, não há nenhum programa disponível para abrir ou restaurar arquivos LILOCKED de forma eficaz em um servidor. No entanto, o administrador pode restaurar o servidor a partir de um backup anterior para remover os arquivos infectados e o vírus Lilocked.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que pagar um resgate dará acesso aos seus arquivos. Em vez disso, você deve restaurar seus dados a partir de um backup recente criado antes que o ransomware infectasse seu computador.