[新闻] 史上最奇耙勒索软件 开条件解3任务才解锁

楼主: MangoTW (不在线上)   2022-05-27 11:22:14
1.媒体来源: 自由时报
2.记者署名: 刘惠琴
3.完整新闻标题:
史上“最奇耙”勒索软件现踪! 开条件“解3任务”取代赎金才解锁文件
4.完整新闻内文:
https://img.ltn.com.tw/Upload/3c/page/2022/05/26/220526-49327-1.jpg
(图/路透)
勒索病毒软件发动恶意攻击,向来都会威胁要求受害者需以加密货币的方式支付赎金,才
能取回遭绑架电脑装置内的档案文件。不过,近来却罕见地出现一款另类的勒索软件,竟
是要求需作三件帮助他人的善事,才能换取解密档案的金钥。
据外媒 PCMag 报导,印度一家资安业者 CloudSEK 发布的最新研究报告称,近期侦测发
现到来自一个名为“Goodwill”勒索病毒攻击活动,在入侵感染受害者的电脑装置后,萤
幕出现的勒索赎金讯息却是显示“不渴望金钱和财富,而是善良。”
令人惊讶的是,骇客向受害者开出的赎金条件是需完成三个指定的任务,并用手机拍摄照
片或录制影片存证,还需上传到社群平台上分享,且还必须在Po文内提到Goodwill 勒索
软件如何帮助我成为一个更有爱的人,才会提供解密文件。
https://img.ltn.com.tw/Upload/3c/page/2022/05/26/220526-49327-22.png
骇客勒索赎金的页面。(图翻摄CloudSEK)
指定的三个任务包括有:向流浪汉或有需要的人捐赠衣服、为受饥饿之苦的儿童购买食物
,以及帮助医院无能力付医药费的病人。此外,在完成上述三项指定任务,并上传照片或
影片到社群平台后,需发送一封电子邮件给该勒索组织,于邮件内附上连结网址作为证明
。经 Goodwill 核对确认后,就会向受害者发送一个解密工具,以及如何恢复所有加密文
件的教学影片。
CloudSEK分析指出,透过骇客注册的电子邮件、IP位址与勒索病毒程式码等资料,发现背
后是来自一名印度人以基于教育目的性质所开发的勒索软件。推估应是属于实验性质的测
试项目。
截至目前为止,尚未发现已有受害者遭感染Goodwill勒索病毒。此外,大多数的防毒软件
在侦测到该勒索病毒时,也都会标记为可疑的恶意威胁。
5.完整新闻连结 (或短网址)需放媒体原始连结,不可用转载媒体连结:
https://3c.ltn.com.tw/news/49327
6.备注:
奇耙..以后会不会有“限时在八卦板PO三篇文”的勒索病毒..

Links booklink

Contact Us: admin [ a t ] ucptt.com