索要善行而不是赎金，研究人员发现一款奇特的勒索软件
2022-5-30 17:59:8 Author: mp.weixin.qq.com(查看原文) 阅读量:13 收藏

编辑：左右里

近日，CloudSEK安全研究团队发现了一款名为GoodWill的勒索软件，正如其名（goodwill，善意），该勒索软件团伙自视为罗宾汉，声称旨在帮助不幸的人而不是像其他勒索软件一样出于经济动机。
一旦GoodWill勒索软件感染受害者的设备，它将会加密文档、照片、视频、数据库以及其他重要文件，除非拥有解密密钥否则再也无法访问。然后，攻击者会建议受害者进行三种社会活动，以换取解密密钥：
活动一：向无家可归者提供衣物或毯子，录像记录本次行动，并发布在社交媒体上。
活动二：带五个13岁以下的穷孩子去达美乐、必胜客或肯德基饱餐一顿，拍照录像，并在社交媒体上发布。

活动三：前往附近的医院，向任何负担不起医疗费用的人提供经济援助，对话录音作为证据。
在上述三项活动都完成后，受害者还会被要求在社交媒体（Facebook或Instagram）上发布一篇文章，阐述“你是如何通过成为一种名为GoodWill的勒索软件的受害者而将自己变成一个善良的人”。
所有任务达成后，勒索软件团伙成员会验证受害者分享的媒体文件和其在社交媒体上发布的帖子。然后，他们会向受害者发送完整的解密工具包，其中包括主解密工具、密码文件以及如何恢复所有文件的视频教程。
也许GoodWill勒索软件团伙是出于善意，但以恶行迫使他人行善，慷他人之慨，是否误入歧路了呢？

资讯来源：CloudSEK

转载请注明出处和本文链接

每日涨知识

动态测试

在运行环境中评估软件安全，对于部署别人写的应用程序的组织来说通常是唯一选择。


推荐文章++++

* 推特因将用户注册数据用于广告投放而被罚款1.5亿美元
* 国际执法行动逮捕SilverTerrier网络犯罪团伙头目
* 国外研究报告指出俄罗斯在东欧开展间谍活动
* 因勒索软件攻击，芝加哥公立学校50万学生数据遭泄露
* 1155000美元奖金，Pwn2Own 2022温哥华黑客大赛落幕
* 日经新闻亚洲总部遭勒索软件攻击
* Conti勒索软件团伙威胁要推翻哥斯达黎加政府

﹀
﹀
﹀

球分享

球点赞

球在看

戳“阅读原文”一起来充电吧！

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458449944&idx=3&sn=24e9f73fc4162ffb55721e0df4e7a4d6&chksm=b18fc89286f841840859c74c4b1cb98a6132e0d73b5198f08e3dd2a5963d784a8fce016b9760#rd
如有侵权请联系:admin#unsafe.sh