Sicherheitsforschern ist ein seltenes Exemplar von Ransomware über den Weg gelaufen – ein Erpressungstrojaner für Linux-Systeme mit dem Namen KillDisk.

Die Malware KillDisk ist auf Einrichtungen aus dem Finanzsektor und kritische Infrastrukturen in der Ukraine ausgerichtet, Privatanwender müssen sich (zumindest bisher) keine Sorgen machen. Im Gegensatz zu landläufigen Verschlüsselungstrojanern zerstört er Dateien durch löschen, eine Cryptfunktion war bisher nicht zu erkennen. Aufgrund eines Fehlers im Algorythmus des Schädlings vergisst dieser aber seinen Schlüssel und legt ihn auch auf den C&C-Servern nicht ab, d.h. auch bei Zahlung des Lösegelds erhalt das Opfer die Daten nicht zurück.