CloudSEK威胁情报研究团队发出警告称，名为GoodWill Ransomware的新型勒索软件可导致暂时或永久数据丢失，还可能造成运营中断，从而引发巨额收入损失。
CloudSEK主营数字风险监测，追踪GoodWill Ransomware攻击者的电子邮件ID后发现，这些ID归属一家提供端到端托管安全服务的印度IT安全解决方案/服务提供商。
需要注意的是，这场勒索软件攻击活动是2022年3月在印度新德里检测到的。根据CloudSEK对GoodWill Ransomware攻击活动的分析，“攻击者可能更在意推动社会公平正义，而不是出于普通的经济利益考量。”
GoodWill勒索软件详情
GoodWill勒索软件以.NET编写而成，并采用UPX打包加壳。这款恶意软件会睡眠722.45秒以干扰动态分析，还利用AES_Encrypt和AES算法加密数据。
其名为GetCurrentCityAsync的字符串可以检测受感染设备的地理位置。GoodWill勒索软件能够加密受感染系统上的每个文件，包括数据库、照片和视频，受害者只有拿到解密密钥才可以访问这些数据。
特别的勒索要求
CloudSec的博客文章透露，GoodWill勒索软件攻击者发出了三页勒索信，要求受害者完成三项任务以获取解密密钥：给无家可归者捐款、向贫困儿童捐赠食物，以及为有需要的患者提供经济援助。
这场“情有可原”的勒索软件攻击活动中，攻击者要求受害人向无家可归者捐赠衣物。有意思的是，攻击者还要求为至少五名贫困孩子提供肯德基、多米诺披萨或必胜客等高端连锁快餐店的食物。他们要求受害者将自己慈善活动的照片和视频发布到社交媒体上。
此外，受害者还需要向无力负担医药费的危重病人提供经济援助，录下音频并发送给GoodWill勒索软件攻击者。
一旦受害者完成这三项任务，攻击者就会要求在Instagram或Facebook上发布分享，证明他们已经有所转变，有了人性。验证之后，攻击者就会向受害者发送解密工具包，供其恢复数据。
