络安全研究人员披露了一种名为GoodWill 的新型勒索软件，它迫使受害者为 会事业捐款，并向有需要的人提供经济援助。
CloudSEK 的研究人员在上周发布的一份 告中说： “勒索软件组织传播非常不寻常的要求以换取解密密钥。” “类似罗宾汉的组织声称有兴趣帮助不幸的人，而不是为了经济动机敲诈受害者。”
该勒索软件以 .NET 编写，于 2022 年 3 月由这家印度 络安全公司首次发现，感染通过使用AES 加密算法阻止了对敏感文件的访问。该恶意软件还因休眠 722.45 秒以干扰动态分析而著称。
加密过程之后会显示一个多页的赎金记录，要求受害者进行三项 会驱动的活动才能获得解密工具包。
这包括向无家可归者捐赠新衣服和毯子，带任何五个贫困儿童去达美乐比萨店、必胜客或肯德基接受治?疗，并为需要紧急医疗护理但没有经济能力的患者提供经济支持所以。
此外，受害者被要求以屏幕截图和自拍的形式记录活动，并将其作为证据发布在他们的 交媒体账户上。
研究人员说：“一旦完成所有三项活动，受害者还应该在 交媒体（Facebook 或 Instagram）上写下‘你如何通过成为名为 GoodWill 的勒索软件的受害者而将自己变成一个善良的人’的说明。”
没有已知的 GoodWill 受害者，他们用于促进攻击的确切策略、技术和程序 (TTP) 尚不清楚。
威胁参与者的身份也无法识别，尽管对电子邮件地址和 络工件的分析表明操作员来自印度并且他们说印地语。
对勒索软件样本的进一步调查还发现，它与另一个名为HiddenTear的基于 Windows 的菌株存在重大重叠，这是 2015 年土耳其程序员作为概念验证 (PoC) 开源的第一个勒索软件。
研究人员说：“GoodWill 运营商可能已经获得了访问权限，从而允许他们创建一个经过必要修改的新勒索软件。”
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！