Peras ugut Muhibbah Memaksa Mangsa untuk Melakukan Perbuatan Baik
Pakar CloudSek bercakap tentang perisian tebusan GoodWill aneh yang tidak menuntut wang daripada mangsa, tetapi memaksa mereka melakukan perbuatan baik sebagai pertukaran untuk menyahsulit fail.
Sebagai contoh, pengendali perisian tebusan diberitahu untuk mengedarkan pakaian kepada gelandangan atau membayar bil perubatan kepada mereka yang memerlukan rawatan perubatan segera tetapi tidak mampu..
Izinkan saya mengingatkan anda bahawa kami telah menulis tentangnya Penampilan Murah DarkCrystal RAT Malware Bimbang Pakar, dan juga itu Microsoft Amaran Peningkatan XorDdos Aktiviti Perisian Hasad.
Menurut penyelidik, GoodWill kebanyakannya diedarkan di India dan, nampaknya, dicipta di negara yang sama. Kemungkinan besar perisian tebusan itu adalah percubaan seseorang, sejak setakat ini, pakar tidak dapat mengesan satu mangsa GoodWill.
Malware ini mula-mula disedari pada bulan Mac 2022. Adalah diketahui bahawa GoodWill ditulis dalam .NET dan nampaknya dibina berdasarkan perisian hasad sumber terbuka Air Mata Tersembunyi. Selepas menjangkiti sistem, ia terbiar untuk 722.45 saat untuk mengelirukan analisis dinamik dan juga menggunakan fungsi AES_Encrypt untuk menyulitkan menggunakan AES.
Selepas jangkitan, GoodWill menyulitkan semua dokumen, foto, video, pangkalan data, dan fail penting lain dan meninggalkan nota meminta mangsa melakukan tiga perbuatan baik untuk mendapatkan kunci untuk menyahsulit data. Jadi, pengendali perisian hasad memerlukan:
- menyumbangkan pakaian baru kepada gelandangan, merakamnya pada video dan menyiarkannya di rangkaian sosial;
- membawa sekurang-kurangnya lima kanak-kanak daripada keluarga yang kurang bernasib baik untuk Domino, Pizza Hut atau KFC dan memberi makan kepada mereka, mengambil foto dan video proses tersebut dan menyiarkannya di rangkaian sosial;
- memberi bantuan kewangan kepada mereka yang memerlukan rawatan perubatan segera tetapi tidak mampu, rakam keseluruhan perbualan dan kongsi rakaman audio dengan pengendali GoodWill.
Selepas selesai semua tindakan ini, mangsa juga harus menulis catatan lain di rangkaian sosial, bercakap tentang "menjadi seorang yang baik hati selepas menjadi mangsa perisian tebusan GoodWill."
