良心黑客？勒索软件要求受害者用捐赠换密钥

CloudSEK威胁情报研究团队发出警告称，名为GoodWill Ransomware的新型勒索软件可导致暂时或永久数据丢失，还可能造成运营中断，从而引发巨额收入损失。

CloudSEK主营数字风险监测，追踪GoodWill Ransomware攻击者的电子邮件ID后发现，这些ID归属一家提供端到端托管安全服务的印度IT安全解决方案/服务提供商。

需要注意的是，这场勒索软件攻击活动是2022年3月在印度新德里检测到的。根据CloudSEK对GoodWill Ransomware攻击活动的分析，“攻击者可能更在意推动社会公平正义，而不是出于普通的经济利益考量。”

GoodWill勒索软件以.NET编写而成，并采用UPX打包加壳。这款恶意软件会睡眠722.45秒以干扰动态分析，还利用AES_Encrypt和AES算法加密数据。

其名为GetCurrentCityAsync的字符串可以检测受感染设备的地理位置。GoodWill勒索软件能够加密受感染系统上的每个文件，包括数据库、照片和视频，受害者只有拿到解密密钥才可以访问这些数据。

CloudSec的博客文章透露，GoodWill勒索软件攻击者发出了三页勒索信，要求受害者完成三项任务以获取解密密钥：给无家可归者捐款、向贫困儿童捐赠食物，以及为有需要的患者提供经济援助。

这场“情有可原”的勒索软件攻击活动中，攻击者要求受害人向无家可归者捐赠衣物。有意思的是，攻击者还要求为至少五名贫困孩子提供肯德基、多米诺披萨或必胜客等高端连锁快餐店的食物。他们要求受害者将自己慈善活动的照片和视频发布到社交媒体上。

此外，受害者还需要向无力负担医药费的危重病人提供经济援助，录下音频并发送给GoodWill勒索软件攻击者。

一旦受害者完成这三项任务，攻击者就会要求在Instagram或Facebook上发布分享，证明他们已经有所转变，有了人性。验证之后，攻击者就会向受害者发送解密工具包，供其恢复数据。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容