El extorsionador de buena voluntad obliga a las víctimas a hacer buenas obras
Los especialistas de CloudSek hablaron sobre un extraño ransomware GoodWill que no exige dinero a las víctimas, pero los obliga a hacer buenas obras a cambio de descifrar archivos.
Por ejemplo, Se les dice a los operadores de ransomware que distribuyan ropa a las personas sin hogar o que paguen las facturas médicas de quienes necesitan atención médica urgente pero no pueden pagarla..
Déjame recordarte que escribimos sobre La apariencia de lo barato cristal oscuro Expertos preocupados por malware RAT, y tambien eso Microsoft advierte sobre aumento xorddos Actividad de malware.
Según los investigadores, Buena voluntad se distribuye predominantemente en la India y, aparentemente, fue creado en el mismo país. Es probable que el ransomware sea el experimento de alguien, desde hasta ahora, los expertos no han podido detectar una sola víctima de Buena Voluntad.
Este malware se detectó por primera vez en marzo. 2022. Se sabe que GoodWill está escrito en .NET y parece estar construido sobre la base del malware de código abierto. Lágrima oculta. Después de infectar el sistema, permanece inactivo durante 722.45 segundos para confundir el análisis dinámico y también usa la función AES_Encrypt para cifrar usando AES.
Después de la infección, GoodWill encripta todos los documentos, fotos, vídeos, bases de datos, y otros archivos importantes y deja una nota pidiéndoles a las víctimas que hagan tres buenas acciones para obtener la clave para descifrar los datos. Asi que, los operadores de malware requieren:
- donar ropa nueva a las personas sin hogar, grábalo en video y publícalo en las redes sociales;
- llevar al menos cinco niños de familias desfavorecidas a dominó, Pizza Hut o KFC y alimentarlos, toma fotos y videos del proceso y publícalos en las redes sociales;
- brindar asistencia financiera a quienes necesitan atención médica urgente pero no pueden pagarla, grabar toda la conversación y compartir la grabación de audio con los operadores de Goodwill.
Después de completar todas estas acciones, la víctima también debe escribir otra publicación en las redes sociales, hablando de "convertirse en una persona amable después de ser víctima del ransomware GoodWill".
