
2022
06/02
黑客绑架企业数据,索要巨额赎金,我们早已见怪不怪了。可如今黑客界出了这么一股“清流”,发动勒索攻击以后,明明白白说了不要钱。要什么?要你做慈善!
OMG!这年头犯罪分子都这么善良了?这究竟是怎么回事呢?前方小编带您一探究竟!
网络安全态势愈演愈烈,如何确保数据安全已成为CIO、IT管理员们的头等大事。然而“我在明,敌在暗”,黑客的快速移动使得我们往往只能被动防御。同时,依靠背后庞大的犯罪网络,黑客层出不穷的攻击手段更让我们应对起来难上加难。
欢迎来到⌈黑客动态播报⌋系列,在这里我们将持续更新黑客攻击手段、网络安全态势等最新动态,“知己知彼,方能百战百胜”,欢迎保持关注。
“正义”的勒索使者
这款不走寻常路的勒索软件叫GoodWill(听名字就充满了正义感),3月被发现在印度新德里一带活跃。GoodWill勒索软件基于.NET编写,并配备了UPX 数据包,可以检测受感染设备的地理位置。
在基本操作方面,GoodWill与常规勒索软件并无区别,入侵受害者系统后,它会对视频、文档、照片、数据库等最常见的文件类型进行加密,受害者必须通过解密秘钥才能拿回数据。
感染GoodWill勒索软件以后,公司数据会暂时或永久丢失,甚至带来运营活动中断和严重的收入损失。
关于如何换取解密秘钥,GoodWill勒索软件背后的黑客组织并未狮子大开口,向受害者索要上百万美元的赎金,恰恰相反,他们的条件听起来充满善意——受害者只需走出家门为穷人做三件好事,就可以拿回自己的数据。
他们在勒索界面写道:
Goodwill不渴望金钱和财富,我们呼唤善良。
受害者需要做哪些善事呢?
⒈向路边的无家可归者捐赠衣服和毯子,拍摄照片上传到社交媒体;
⒉邀请至少5名13岁以下的贫困孩子到快餐连锁店吃饭,和孩子们自拍,在社交媒体上分享相关视频和照片;
⒊到附近的医院去,为负担不起医药费的人提供经济援助,录下音频对话。
完成这3项任务后,受害者必须在社交平台上发表一篇“精彩的文章”,描述自己如何通过GoodWill勒索软件变成一个善良的人,随后将帖子链接连同餐厅账单图片、音频文件一并邮件发送给攻击者。
一旦黑客组织验证了所有信息,他们将向受害者发送一个解密工具和如何恢复所有文件的视频教程。
{{item.summary}}
勒索删库 仍可恢复|你可以相信Cyber Recovery的五个理由
{{item.summary}}
勒索删库 仍可恢复|你可以相信Cyber Recovery的五个理由
填写您的感兴趣的产品及个人信息,提交成功后会有专人与您沟通,为您提供专属底价。
请输入公司名称
请输入姓名
请输入手机
请输入邮箱
请选择
*验证码无效
恭喜您,秒杀成功!
后续工作人员会与您进行联系
抱歉,您没有抢到!
您还可以参与其他产品的秒杀活动哦
信息提交成功
感谢您参与我们本次的问卷调查活动
请补全您的身份信息
请输入姓名
请输入企业邮箱
请输入公司全称
请输入姓名
请输入企业邮箱
请输入公司全称
请输入企业邮箱
请输入手机号
订阅成功
我们将每月通过邮箱发送资料报告发给您
请输入手机号
请输入验证码
如果您对当前页面内容感兴趣,
可填写“项目咨询单”,
进行专业咨询及帮助。
* 点击确认按钮或关闭Cookie弹窗代表您已同意以上内容。
登录后发表评论
请输入您要写的评论