Quando si parla di ransomware (vedi ad esempio quanto detto per il ransomware "RedAlert"), l'obiettivo è sempre di questo tipo:
Un ransomware è un tipo di malware che limita l'accesso del dispositivo che infetta, richiedendo un riscatto (ransom in inglese) da pagare per rimuovere la limitazione
Nel caso di Lilith, i file bloccati, criptati hanno estensione .lilith e risultano appunto inaccessibili. Viene poi mostrato un file di testo che spiega come pagare il riscatto.
Come difendersi: oltre agli aggiornamenti di sicurezza, attenzione ai link da email di mittenti sconosciuti, poi è fondamentale un backup periodico dei dati importanti. Avendo copiato da parte i propri dati importanti, nella peggiore delle ipotesi si formatta il dispositivo senza grossi problemi. Questo è fondamentale da ricordare.