Dr. Web nedávno vydal varování před prvním v Linuxu šifrujícím červem Linux.Encoder.1, který zašifruje soubory v domácím adresáři a v adresářích webserveru. Zanechá zde soubor README_FOR_DECRYPT.txt
a žádá výkupné 1 bitcoin (asi 420 dolarů).
Šifrované soubory mají koncovku .encrypted
. Není přesně známé, jak červ Linux napadá, v několika případech využil zranitelnosti v CMS Magento.
Obecně by se nemělo vyděračům platit. Společnost Kaspersky spustila kampaň Noransom a nabízí automatické rozšifrovávání souborů (pomocí známých klíčů), které byly zašifrovány červem CoinVault nebo Bitcryptor.