印度黑客真奇葩！勒索软件不图钱，但要做三件善事

。

不过也有网友认为，这是有点“道德绑架”的行为：

“善意”的攻击

这件事最早是被一家名叫 CloudSEK的风险管理公司发现。

他们发出警告说：

注意啦！有新的勒索软件出现了，叫GoodWill。

注意啦！有新的勒索软件出现了，叫GoodWill。

然后CloudSEK开始追踪勒索软件运营商的电子邮件ID，锁定到了他们“大本营”的位置—— 印度， 孟买。

更具体一点，这是一家印度IT安全解决方案的公司，主要提供的是端到端管理安全服务。

CloudSEK还对这家公司的活动做了分析，然后 奇葩的事情就开始 崭露头角了……

他们发现：

勒索软件更感兴趣的是 促进社会公正，而不是为了要钱。

勒索软件更感兴趣的是 促进社会公正，而不是为了要钱。

GoodWill勒索软件是用.NET编写的，配备了UPX数据包。

它为了中断动态分析，将恶意软件睡眠时间设置为了722.45秒，并利用AES Encrypt功能和AES算法对数据进行加密。

GoodWill的一个名为GetCurrentCityAsync的字符串，可以检测被感染设备的地理位置。

而且它可以加密系统中的每一个文件，包括数据库、照片和视频，除非受害者得到解密密钥，否则将无法访问这些数据。

至于这个“解法”，黑客附上了长达 三页的“教程”，然后需要受害者完成三个活动来获取解密密钥。

活动一：

向流浪汉捐赠新衣服，记录下他们的行动，并发布在社交媒体上。

活动二：

带五个不那么幸运的孩子去达美乐、必胜客或肯德基吃饭，拍照、录视频，并把它们发布在社交媒体上。

活动三：

在附近的医院，向任何需要紧急医疗但负担不起的人提供经济援助，录制音频，并分享到网上。

但完成这三个任务还不算完。

被攻击的人还得在Facebook或Instagram上写 “小作文”——

《我是如何从一名GoodWill受害者变成善良的人的》

“小作文”写完之后，GoodWill就会给受害者分享完整的解密工具包。

包括主要的解密工具、密码文件，还有一个视频教程手把手教你如何恢复所有重要文件。

CloudSEK研究人员还发现了这个GoodWill与HiddenTear勒索病毒还有一定的关系。

HiddenTear 是一个由土耳其程序员开发的开源勒索软件，其PoC随后被发布在了GitHub上。

而在GoodWill勒索软件的1246个字符串中，有91个与HiddenTear重合。

研究人员认为，GoodWill可能已经获得了权限，允许他们通过必要的修改来创建一个新的勒索软件。

此前也有黑客开发勒索软件来“做好事”

除了让遭到攻击者行善事来解除勒索外，之前还有别的勒索软件玩出了其他花样。

2021年，俄罗斯黑客团伙DarkSide入侵并劫持了一家美国公司的燃油管道运输管理系统，要求他们交赎金才放过。

这帮黑客还开设了一个独立网站，上面炫耀式地列出了他们敲诈过哪些公司、弄到了多少钱。

不过他们竟然一面敲诈，一面又把敲诈所得捐给了慈善组织，还声称不会入侵学校、医院、非营利组织等的系统。

△DarkSide的一笔捐给“国际儿童基金会”的捐款

在去年DarkSide“玩大了”搞瘫美国东部汽油网络之后，他们迫于压力解散了。 （不过业内人士怀疑他们只是换了个马甲）

虽然或许出发点是好的，但使用恶意软件来勒索他人行善并不能算真正的善举。

除了一般都是非法的之外，还容易让他人对信息安全问题陷入恐慌。

嗯，所以：

行善道路千万条，遵纪守法第一条。

One More Thing

调皮的网友在看到这种黑客的行为之后，还展现出了不一样的画风 ……

竟然求着被攻击：

做一个病毒，一到下午六点就锁死电脑，第二天9点才能使用。

做一个病毒，一到下午六点就锁死电脑，第二天9点才能使用。

参考链接：

— 完—

「人工智能」、「智能汽车」微信社群邀你加入！

欢迎关注人工智能、智能汽车的小伙伴们加入我们，与AI从业者交流、切磋，不错过最新行业发展&技术进展。

ps.加好友请务必备注您的姓名-公司-职位哦~

点这里 👇关注我，记得标星哦～

一键三连「分享」、「点赞」和「在看」

科技前沿进展日日相见~ 返回搜狐，查看更多