Віруси вимагачі ( Ransomware ) Вже добре відомі користувачам Windows, і навіть Android, а тепер їх аналог під назвою Linux.Encoder.1 з'явився і для Linux.
Спочатку Ransomware просто блокували доступ до комп'ютера і за його розблокування вимагали певну грошову компенсацію. Оскільки існували способи обходу такого блокування, вирусописатели стали діяти більш жорстко і шифрувати файли на комп'ютері користувача, отримати доступ до яких без пароля, що зберігається у хакерів, було практично неможливо.
Linux.Encoder.1 діє за таким же принципом. вірус використовує вразливість в Magent CMS і атакує веб-сервера. При вдалому впровадженні спочатку шифруються всі файли в домашній директорії і директорії пов'язаних з адмініструванням сайту.
Після цього шифруються всі підряд файли з зазначеними розширеннями ( «.php», «.html», «.sql», «.js», «.css», «.txt» «.pdf», «.java», « .rar »« .zip »,« .7z »,« .doc »,« .pdf »,« .xls », і т.д.), починаючи з кореневого каталогу. Власники веб-сервера отримують повідомлення про те, що відновити доступ до файлів вони зможуть тільки відправивши один біткоіни (приблизно $ 380 на поточний момент) на зазначений в повідомленні адресу.
