勒索软件需要善意行为才能取回你的文件
勒索软件需要善意行为才能取回你的文件

在网络安全领域工作的最大好处在于;总是有新鲜的东西。您可能会认为您;我已经看到了这一切,然后一些事情发生了,这完全出乎你的意料。
以及安全公司CloudSEK本周描述的善意勒索软件确实如此。
事实上,善意勒索软件在人群中脱颖而出,如果你认为这是一个愚人节,那你就可以原谅它;这个笑话不知何故在一年中的错误时间爆发了。
因为善意勒索软件不是;我对敲诈勒索你的钱不感兴趣。它希望你为世界做点好事。
与大多数其他勒索软件一样,GoodWill对常见的文件类型进行加密,文档、数据库、照片和视频–;锁定您的内容。
但是GoodWill勒索软件不是要求用价值数千英镑的加密货币换取解密密钥,而是希望你为世界做些好事(并提供一些视频证据):

我们的目标是“商誉”;表达善意故事的方式:团队的善意不是渴望金钱和财富,而是善意。我们想让地球上的每一个人都变得善良,并想给他们一个艰难的教训,让他们永远帮助穷人和需要帮助的人。所以,我们所有的受害者都需要温柔和蔼地取回他们的档案。我们知道你对这出戏很兴奋。深呼吸,四处寻找需要帮助的人?你不行,帮助自己的唯一方法就是帮助别人,希望你能理解
在一份多页的勒索单中,亲善勒索软件会告诉您执行三项亲善行为。
第一个请求是你向无家可归者捐赠新衣服和毯子。受害者被告知制作一段视频,向露宿街头的人提供帮助,并将其发布在他们的Facebook、Instagram和WhatsApp上,以鼓励其他人帮助那些需要帮助的人。
第二项要求的行动包括带五名贫困儿童(13岁以下)去多米诺骨牌、必胜客或肯德基,并允许他们点任何他们想要的食物。
给他们拍一些充满笑容和笑脸的自拍,为整个活动制作一个美丽的视频故事,然后再次将其发布在您的Facebook和Instagram上,并附上我们提供的相框和标题。拍摄您帖子的屏幕截图、餐厅快照’;s bill并发送带有有效帖子链接的电子邮件给我们,稍后我们的团队将验证整个案例,并为下一个活动宣传您。帮助那些不如你幸运的人,因为这是真正的人类存在。
最后请求的善意行为涉及向那些需要紧急医疗援助但自己无力支付的人提供财政援助。
访问您所在地区最近的医院,观察医院内您周围的人群。你会看到,会有一些人迫切需要一定数额的钱进行医疗,但他们由于任何原因无法安排。你必须走近他们,告诉他们,他们已经得到了你的支持,他们现在不需要担心,最后提供他们所需金额的最大部分。再次,带着满脸笑容和幸福的脸给他们自拍,在你和他们的整个对话中录制音频,然后发送给我们。
勒索软件攻击者表示,如果您提供令人信服的证据证明您已经完成了上述操作,那么他们将提供解密工具(带有密钥和视频教程)来恢复被篡改的文件。
任何勒索软件’;s的受害者同意这个计划?我想我们首先会知道的是,如果我们开始在社交媒体上看到人们使用善意勒索软件做慈善行为的帖子’;提供“;相框”;。

无论您的公司是受到善意的打击,还是受到更传统的出于财务动机的勒索软件的影响,它’;很明显,预防总是比治疗好。
遵循相同的建议保护您的业务
那么,我的公司如何保护自己免受善意勒索呢?
这与我们对其他勒索软件的建议相同,包括:
- 进行安全的异地备份。
- 运行最新的安全解决方案,并确保您的计算机受到最新安全补丁的保护,以防出现漏洞。
- 使用难以破解的唯一密码来保护敏感数据和帐户,并支持多因素身份验证。
- 尽可能加密敏感数据。
- 教育和告知员工网络犯罪分子发动攻击和窃取数据所使用的风险和方法。