CloudSEK威胁情报研究团队发出警告称，名为GoodWill Ransomware的新型勒索软件可导致暂时或永久数据丢失，还可能造成运营中断，从而引发巨额收入损失。

　　CloudSEK主营数字风险监测，追踪GoodWill Ransomware攻击者的电子邮件ID后发现，这些ID归属一家提供端到端托管安全服务的印度IT安全解决方案/服务提供商。

　　需要注意的是，这场勒索软件攻击活动是2022年3月在印度新德里检测到的。根据CloudSEK对GoodWill Ransomware攻击活动的分析，“攻击者可能更在意推动社会公平正义，而不是出于普通的经济利益考量。”

GoodWill勒索软件详情

　　GoodWill勒索软件以.NET编写而成，并采用UPX打包加壳。这款恶意软件会睡眠722.45秒以干扰动态分析，还利用AES_Encrypt和AES算法加密数据。

　　其名为GetCurrentCityAsync的字符串可以检测受感染设备的地理位置。GoodWill勒索软件能够加密受感染系统上的每个文件，包括数据库、照片和视频，受害者只有拿到解密密钥才可以访问这些数据。

特别的勒索要求

　　CloudSec的博客文章透露，GoodWill勒索软件攻击者发出了三页勒索信，要求受害者完成三项任务以获取解密密钥：给无家可归者捐款、向贫困儿童捐赠食物，以及为有需要的患者提供经济援助。

　　这场“情有可原”的勒索软件攻击活动中，攻击者要求受害人向无家可归者捐赠衣物。有意思的是，攻击者还要求为至少五名贫困孩子提供肯德基、多米诺披萨或必胜客等高端连锁快餐店的食物。他们要求受害者将自己慈善活动的照片和视频发布到社交媒体上。

　　此外，受害者还需要向无力负担医药费的危重病人提供经济援助，录下音频并发送给GoodWill勒索软件攻击者。

　　一旦受害者完成这三项任务，攻击者就会要求在Instagram或Facebook上发布分享，证明他们已经有所转变，有了人性。验证之后，攻击者就会向受害者发送解密工具包，供其恢复数据。

参考阅读

盗亦有道？勒索软件团伙将部分赎金捐赠慈善组织

上市公司财报披露勒索软件成本

蠢贼记录：五起令人啼笑皆非的勒索软件事件

勒索软件也有漏洞 因漏洞失去数百万赎金收入

[调研]勒索软件不只是赎金 还有更多的隐性成本