Szervereket sem kímél a Lockbit zsarolóvírus

​A Lockbit.YEB zsarolóvírus a szerverek és a szerveralkalmazások esetében is komoly pusztításra képes.
 

A Lockbit.YEB zsarolóvírus fájlok titkosításával okoz károkat, majd megzsarolja a felhasználót. A kártékony program - a hasonló célú szerzeményekhez képest - viszonylag összetett működésű. Számos előkészítő tevékenységet hajt végre annak érdekében, hogy minél komolyabb pusztítást tudjon véghez vinni.
 
A zsarolóvírus egy olyan terjedelmes listával rendelkezik, amelyen leállítandó folyamatok és szolgáltatások nevei szerepelnek. A károkozó ezen a listán halad végig, és ha ennek megfelelő futó szolgáltatásra, alkalmazásra akad, akkor azt rögtön leállítja. (Ezzel például mentőszoftvereket és adatbáziskiszolgálókat is megbénít.) Teszi mindezt azért, hogy a szoftverek ne zárolják a fájlokat, így azok titkosíthatóvá válnak.
 
A Lockbit legújabb variánsa a helyi adattárolókon lévő fájlok mellett képes a cserélhető adathordozókon, valamint a számára elérhető és írható hálózati megosztásokon lévő állományok kompromittálására is. A titkosítás befejeztével pedig lecseréli az Asztal háttérképét, valamint szöveges fájlokat helyez el, amik a követeléseit tartalmazzák.