Ik kan nergens vinden hoe dit dan wordt gedaan. Kwam het echt door Linux?. Of was het misschien Apache? Of een lek PHP script (dus niet PHP zelf)? Of had iemand SSH open staan met PasswordAuthentication yes, wie weet zelfs PermitRootLogin yes, zonder brute-force detectie in plaats van public key authenticatie en eventueel SSH op een andere poort laten lopen (ja, het werkt echt tegen de meeste scriptkiddies dus laten we die discussie niet voeren)? Of is er een FTP account gehacked? Of... Er zijn stapels mogelijkheden hoe dit heeft kunnen gebeuren die niet eens zo high-tech zijn... Verder, het schijnt dat de files achter worden gehouden en tot dusver blijkt nergens uit dat ze encrypted zijn. Dus waarom is dit ransomware? Het lijkt er meer op dat iemand de website is binnen gedrongen, en dat was dan perongeluk op een Linux webserver. Die persoon heeft de website leeg geslurpt en vraagt nu losgeld om de files weer terug te geven en niks openbaar te maken. Ik mis informatie waaruit blijkt dat Linux de schuldige ...