Aquelarre Foros

Normalmente este ransomware va dirigido a servidores y equipos informáticos para empresas, ya que la información que se guarda en este tipo de equipos es más valiosa y relevante que la que pueda tener un usuario doméstico, no obstante éstos últimos no están exentos de poder padecer este tipo de amenazas. Por lo general, pagando una cantidad de dinero se puede reparar el daño, pero el "secuestrador" podría conocer las necesidades de la empresa o usuario de la información cifrada y subir el precio hasta cantidades elevadas. Por ese motivo, lo mejor es tener la información en medios externos o realizar copias de seguridad de manera frecuente, evitando el chantaje. Pues bien, los usuarios de Linux deben estar atentos a Linux.Encoder.1
Mas en:
http://www.linuxadictos.com/linux-encoder-1-ransomware-que-afecta-a-sistemas-linux.html

Por suerte, aparentemente, ya existe una solución: http://labs.bitdefender.com/2015/11/linux-ransomware-debut-fails-on-predictable-encryption-key/ (http://labs.bitdefender.com/2015/11/linux-ransomware-debut-fails-on-predictable-encryption-key/)

Otro documento al respecto: http://labs.bitdefender.com/2015/11/diving-into-linux-encoders-predecessor-a-tale-of-blind-reverse-engineering/ (http://labs.bitdefender.com/2015/11/diving-into-linux-encoders-predecessor-a-tale-of-blind-reverse-engineering/)

Y un PDF describiendo el funcionamiento del virus: http://labs.bitdefender.com/wp-content/uploads/2015/11/1251711000741210279.pdf

Saludos.