2

Новый вирус для Windows шифрует ваши файлы и выдвигает очень странные требования. Такого шантажа вы еще не видели

Олег

Вирусъ


По всему миру появляется всё больше жалоб на странный вирус-шифровальщик GoodWill, который «строит из себя» Робин Гуда. Об этом рассказали в издании xaker.ru.

Согласно источнику, малварь обнаружили эксперты CloudSek. Вирус под названием GoodWill поначалу действует как классический шифровальщик: он попадает на компьютер, заражает его и выжидает 722 секунды, чтобы не привлечь внимание антивирусного софта. После этого он приступает к шифрованию всего, что встречает на накопителе компьютера. К слову, для этого вирус использует алгоритм AES_Encrypt.

Удивительные вещи начинаются уже потом. Когда пользователь открывает информационный файл, сгенерированный малварью, он видит там совершенно необычные требования. Чтобы получить расшифровку файлов на компьютере, жертва должна сделать что-то из этого списка:
  • пожертвовать бездомным новую одежду,
  • отвести не менее пяти детей из неблагополучных семей в Dominos Pizza, Pizza Hut или KFC и накормить их,
  • помочь материально тем людям, кто нуждается в срочной медицинской помощи, но не имеет достаточно средств для лечения.
1

2

3

Любое из этих действий нужно зафиксировать на диктофон или видеокамеру, после чего опубликовать материалы в своих соцсетях, либо отправить их оператору GoodWill. В завершение жертве вируса придется написать в свои соцсети пост о том, как благодаря вирусу GoodWill он стал добрым человеком.

Когда операторы малвари проверят подлинность предоставленных материалов, пользователь получит набор для дешифрования: он включает в себя утилиту-дешифратор, файл с паролями и видеоурок по процессу. 

9
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides
iGuides в Telegram — t.me/iguides
iGuides в VK —  vk.com/iguides
iGuides в Ok.ru — ok.ru/iguides

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+85
Уже интересно 😁
26 мая 2022 в 16:30
#
Lord
+599
Заинтриговали, а как же он попадает на компьютер?
26 мая 2022 в 17:14
#
+255
Там наверное сначала надо написать админам, чтобы прислали вирус, утилиту по заражению и видеоурок))
26 мая 2022 в 19:39
#
+908
Шифровальщики обычно на почту приходят. Под видом важных документов.
27 мая 2022 в 12:23
#
–537
читаешь статью и ты заражен)))
26 мая 2022 в 19:05
#
+343
Это ж Гудвин из Изумрудного Города! ;)))
28 мая 2022 в 01:41
#