网易首页 > 网易号 > 正文 申请入驻

印度黑客真奇葩!勒索软件不图钱,但要做三件善事

0
分享至

金磊 Alex 发自 凹非寺
量子位 | 公众号 QbitAI

活久见,活久见。

黑客勒索要钱的司空见惯,但让你做善事才能解密的……见过吗?


没开玩笑,就是这么戏剧性的一幕还真的发生了。

这个勒索软件叫做GoodWill(善意)。

遭到它的攻击,要么会暂时或永久丢失数据,要么就永久关闭业务造成巨大经济损失。

但如其名,这个GoodWill攻击你不是来要钱的

它说了,要想拿到解密密钥,做三件好事儿就行:

1、去帮助无家可归的流浪汉

2、请至少五个贫穷的孩子吃肯德基必胜客等快餐

3、去医院找那些需要帮助的人帮他们付钱

而且GoodWill还补充了一句——过程要拍摄记录下来哦。


咱就是说,家人们,这到底是犯罪还是行善,竟然一时傻傻分不清了。


不过也有网友认为,这是有点“道德绑架”的行为:


“善意”的攻击

这件事最早是被一家名叫CloudSEK的风险管理公司发现。

他们发出警告说:

注意啦!有新的勒索软件出现了,叫GoodWill。

然后CloudSEK开始追踪勒索软件运营商的电子邮件ID,锁定到了他们“大本营”的位置——印度孟买


更具体一点,这是一家印度IT安全解决方案的公司,主要提供的是端到端管理安全服务。

CloudSEK还对这家公司的活动做了分析,然后奇葩的事情就开始崭露头角了……

他们发现:

勒索软件更感兴趣的是促进社会公正,而不是为了要钱。


GoodWill勒索软件是用.NET编写的,配备了UPX数据包。

它为了中断动态分析,将恶意软件睡眠时间设置为了722.45秒,并利用AESEncrypt功能和AES算法对数据进行加密。

GoodWill的一个名为GetCurrentCityAsync的字符串,可以检测被感染设备的地理位置。

而且它可以加密系统中的每一个文件,包括数据库、照片和视频,除非受害者得到解密密钥,否则将无法访问这些数据。

至于这个“解法”,黑客附上了长达三页的“教程”,然后需要受害者完成三个活动来获取解密密钥。

活动一:

向流浪汉捐赠新衣服,记录下他们的行动,并发布在社交媒体上。


活动二:

带五个不那么幸运的孩子去达美乐、必胜客或肯德基吃饭,拍照、录视频,并把它们发布在社交媒体上。


活动三:

在附近的医院,向任何需要紧急医疗但负担不起的人提供经济援助,录制音频,并分享到网上。


但完成这三个任务还不算完。

被攻击的人还得在Facebook或Instagram上写“小作文”——

《我是如何从一名GoodWill受害者变成善良的人的》


“小作文”写完之后,GoodWill就会给受害者分享完整的解密工具包。

包括主要的解密工具、密码文件,还有一个视频教程手把手教你如何恢复所有重要文件。


CloudSEK研究人员还发现了这个GoodWill与HiddenTear勒索病毒还有一定的关系。

HiddenTear 是一个由土耳其程序员开发的开源勒索软件,其PoC随后被发布在了GitHub上。

而在GoodWill勒索软件的1246个字符串中,有91个与HiddenTear重合。

研究人员认为,GoodWill可能已经获得了权限,允许他们通过必要的修改来创建一个新的勒索软件。

此前也有黑客开发勒索软件来“做好事”

除了让遭到攻击者行善事来解除勒索外,之前还有别的勒索软件玩出了其他花样。

2021年,俄罗斯黑客团伙DarkSide入侵并劫持了一家美国公司的燃油管道运输管理系统,要求他们交赎金才放过。

这帮黑客还开设了一个独立网站,上面炫耀式地列出了他们敲诈过哪些公司、弄到了多少钱。


不过他们竟然一面敲诈,一面又把敲诈所得捐给了慈善组织,还声称不会入侵学校、医院、非营利组织等的系统。

△DarkSide的一笔捐给“国际儿童基金会”的捐款


在去年DarkSide“玩大了”搞瘫美国东部汽油网络之后,他们迫于压力解散了。(不过业内人士怀疑他们只是换了个马甲)

虽然或许出发点是好的,但使用恶意软件来勒索他人行善并不能算真正的善举。

除了一般都是非法的之外,还容易让他人对信息安全问题陷入恐慌。

嗯,所以:

行善道路千万条,遵纪守法第一条。


One More Thing

调皮的网友在看到这种黑客的行为之后,还展现出了不一样的画风……


竟然求着被攻击:

做一个病毒,一到下午六点就锁死电脑,第二天9点才能使用。


[1]https://weibo.com/1865990891/Lv3ZBvAVD?type=comment#_rnd1653716814062
[2]https://www.hackread.com/goodwill-ransomware-food-poor-decrypt-locked-files/
[3]https://cloudsek.com/threatintelligence/goodwill-ransomware-forces-victims-to-donate-to-the-poor-and-provides-financial-assistance-to-patients-in-need/
[4]https://www.theregister.com/2022/05/26/promoting_goodwill_via_malware_extortion/?utm_source=hs_email&utm_medium=email&_hsenc=p2ANqtz—TKCtbXJep1PAQuGcfMEsmoXT_G6IFSvCdNwwdqMaMi2dm90r7HCR5fpXLo2LsDCRszc1k

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
带你走进解放军潜艇兵的食堂 全军伙食最高的标准

带你走进解放军潜艇兵的食堂 全军伙食最高的标准

心爱的世界
2022-06-28 09:12:10
丰田塞纳问鼎MPV冠军,别克GL8统治N年后走下神坛

丰田塞纳问鼎MPV冠军,别克GL8统治N年后走下神坛

软的甜的小糖果
2022-06-28 00:01:03
娇娇直播再爆猛料:关婷娜离婚和赵本山有很大关系

娇娇直播再爆猛料:关婷娜离婚和赵本山有很大关系

香燕说娱
2022-06-27 17:08:01
辽宁丹东通报4例本土无症状感染者行程轨迹

辽宁丹东通报4例本土无症状感染者行程轨迹

界面新闻
2022-06-28 13:49:55
刘强东案涉事女主更多照片曝光!各方面都逊色于奶茶妹妹!

刘强东案涉事女主更多照片曝光!各方面都逊色于奶茶妹妹!

远荐
2022-06-27 16:09:53
快报!俄罗斯要有大动作!

快报!俄罗斯要有大动作!

辣笔生花
2022-06-27 10:37:40
田忌赛马:田忌用计取得胜利,其实是愚蠢的决定,几年后大祸临头

田忌赛马:田忌用计取得胜利,其实是愚蠢的决定,几年后大祸临头

丹宝说文史
2022-06-28 08:05:36
我不是不回国,我只是更喜欢国外的研究环境

我不是不回国,我只是更喜欢国外的研究环境

科技学术派
2022-06-27 01:53:51
她是王晶御用晶女郎, 上围丰满性感赛过柳岩, 网友称为“乳神”!

她是王晶御用晶女郎, 上围丰满性感赛过柳岩, 网友称为“乳神”!

小牧娱乐坊
2022-06-27 17:01:07
6月28日,中国传来3个好消息,就在刚刚

6月28日,中国传来3个好消息,就在刚刚

工地贝先生987
2022-06-28 12:43:41
福建号航母造价有多贵?究竟有何特别?中小国家根本造不起

福建号航母造价有多贵?究竟有何特别?中小国家根本造不起

斗星知识
2022-06-27 21:23:57
霍华德痴情于大码模特!多场示爱被拒,粉丝:胖就是美

霍华德痴情于大码模特!多场示爱被拒,粉丝:胖就是美

综艺停车场
2022-06-28 07:19:42
4.3亿美金!勇士队创NBA历史纪录,维金斯主动报价有情有义

4.3亿美金!勇士队创NBA历史纪录,维金斯主动报价有情有义

体坛故事集
2022-06-27 13:34:22
“甲骨文考生”黄蛉,被川大破格录取,导师:宁可辞职也不教他

“甲骨文考生”黄蛉,被川大破格录取,导师:宁可辞职也不教他

孤风婉史
2022-06-27 15:18:05
这家券商火了!投入16人+3个月时间,拆了一辆比亚迪车,写了87页研报

这家券商火了!投入16人+3个月时间,拆了一辆比亚迪车,写了87页研报

每日经济新闻
2022-06-28 13:08:24
齐塔.瓦斯海边消夏写真

齐塔.瓦斯海边消夏写真

我笑点低
2022-06-28 02:12:31
刘强东事件警方公开大量证据 网友神吐槽

刘强东事件警方公开大量证据 网友神吐槽

哈留学邦
2022-06-27 11:48:23
一季度GDP20强国家出炉,中美差距拉大,日法意等国经济出现下滑

一季度GDP20强国家出炉,中美差距拉大,日法意等国经济出现下滑

经济百说
2022-06-27 17:22:11
梦露:生前再风光又如何?剃发、无牙、内脏不全,只能狼狈入葬

梦露:生前再风光又如何?剃发、无牙、内脏不全,只能狼狈入葬

东南西北一锅烩
2022-06-28 08:10:04
卫星拍下南海震撼一幕,美航母遭到团团包围,急调大批军舰支援

卫星拍下南海震撼一幕,美航母遭到团团包围,急调大批军舰支援

摆摆说情感
2022-06-27 10:10:28
2022-06-28 15:14:44
量子位
量子位
追踪人工智能动态
6450文章数 152679关注度
往期回顾 全部

科技要闻

为什么字节跳动还在轰炸式招聘?

头条要闻

北约新战略构想修改措辞:将俄等同于冷战时期的苏联

头条要闻

北约新战略构想修改措辞:将俄等同于冷战时期的苏联

体育要闻

全红婵:希望下次可以更努力争取金牌

娱乐要闻

60岁刘德华片场被偷拍 疑回头怒瞪狗仔

财经要闻

汽车要闻

现代全新电动车细节图 溜背设计+流媒体后视镜

态度原创

时尚
本地
手机
数码
公开课

学刘雯的穿搭,果然得等她下班以后

本地新闻

你以为的少女感香港美女,人均炸厨房小组在逃人员

手机要闻

iPhone 14 Pro最大升级,相机参数亮眼,国产手机能打的有几个?

数码要闻

iPad mini 7曝光,A16+120Hz高刷,预定游戏神器

公开课

香港餐厅珍宝海鲜舫翻沉,曾为《食神》取景地

进入关怀模式