活久见，活久见。
黑客勒索要钱的司空见惯，但让你做善事才能解密的……见过吗？
没开玩笑，就是这么戏剧性的一幕还真的发生了。
这个勒索软件叫做GoodWill（善意）。
遭到它的攻击，要么会暂时或永久丢失数据，要么就永久关闭业务造成巨大经济损失。
但如其名，这个GoodWill攻击你不是来要钱的。
它说了，要想拿到解密密钥，做三件好事儿就行：
1、去帮助无家可归的流浪汉
2、请至少五个贫穷的孩子吃肯德基必胜客等快餐
3、去医院找那些需要帮助的人帮他们付钱
而且GoodWill还补充了一句——过程要拍摄记录下来哦。
……
咱就是说，家人们，这到底是犯罪还是行善，竟然一时傻傻分不清了。
不过也有网友认为，这是有点“道德绑架”的行为：
“善意”的攻击
这件事最早是被一家名叫CloudSEK的风险管理公司发现。
他们发出警告说：
注意啦！有新的勒索软件出现了，叫GoodWill。
然后CloudSEK开始追踪勒索软件运营商的电子邮件ID，锁定到了他们“大本营”的位置——印度，孟买。
更具体一点，这是一家印度IT安全解决方案的公司，主要提供的是端到端管理安全服务。
CloudSEK还对这家公司的活动做了分析，然后奇葩的事情就开始崭露头角了……
他们发现：
勒索软件更感兴趣的是促进社会公正，而不是为了要钱。
GoodWill勒索软件是用.NET编写的，配备了UPX数据包。
它为了中断动态分析，将恶意软件睡眠时间设置为了722.45秒，并利用AESEncrypt功能和AES算法对数据进行加密。
GoodWill的一个名为GetCurrentCityAsync的字符串，可以检测被感染设备的地理位置。
而且它可以加密系统中的每一个文件，包括数据库、照片和视频，除非受害者得到解密密钥，否则将无法访问这些数据。
至于这个“解法”，黑客附上了长达三页的“教程”，然后需要受害者完成三个活动来获取解密密钥。
活动一：
向流浪汉捐赠新衣服，记录下他们的行动，并发布在社交媒体上。
活动二：
带五个不那么幸运的孩子去达美乐、必胜客或肯德基吃饭，拍照、录视频，并把它们发布在社交媒体上。
活动三：
在附近的医院，向任何需要紧急医疗但负担不起的人提供经济援助，录制音频，并分享到网上。
但完成这三个任务还不算完。
被攻击的人还得在Facebook或Instagram上写“小作文”——
《我是如何从一名GoodWill受害者变成善良的人的》
“小作文”写完之后，GoodWill就会给受害者分享完整的解密工具包。
包括主要的解密工具、密码文件，还有一个视频教程手把手教你如何恢复所有重要文件。
CloudSEK研究人员还发现了这个GoodWill与HiddenTear勒索病毒还有一定的关系。
HiddenTear 是一个由土耳其程序员开发的开源勒索软件，其PoC随后被发布在了GitHub上。
而在GoodWill勒索软件的1246个字符串中，有91个与HiddenTear重合。
研究人员认为，GoodWill可能已经获得了权限，允许他们通过必要的修改来创建一个新的勒索软件。
此前也有黑客开发勒索软件来“做好事”
除了让遭到攻击者行善事来解除勒索外，之前还有别的勒索软件玩出了其他花样。
2021年，俄罗斯黑客团伙DarkSide入侵并劫持了一家美国公司的燃油管道运输管理系统，要求他们交赎金才放过。
这帮黑客还开设了一个独立网站，上面炫耀式地列出了他们敲诈过哪些公司、弄到了多少钱。
不过他们竟然一面敲诈，一面又把敲诈所得捐给了慈善组织，还声称不会入侵学校、医院、非营利组织等的系统。
△DarkSide的一笔捐给“国际儿童基金会”的捐款
在去年DarkSide“玩大了”搞瘫美国东部汽油网络之后，他们迫于压力解散了。（不过业内人士怀疑他们只是换了个马甲）
虽然或许出发点是好的，但使用恶意软件来勒索他人行善并不能算真正的善举。
除了一般都是非法的之外，还容易让他人对信息安全问题陷入恐慌。
嗯，所以：
行善道路千万条，遵纪守法第一条。
One More Thing
调皮的网友在看到这种黑客的行为之后，还展现出了不一样的画风……
竟然求着被攻击：
做一个病毒，一到下午六点就锁死电脑，第二天9点才能使用。
相关：
景甜被罚没722万元背后，代言的压片糖果卖169元1盒文|《财经天下》周刊 刘镇编辑|孙明 董雨晴景甜代言的“吃不胖神器”，只是压片糖果国家市场监管总局官网显示，景甜因违反广告法进行广告代言，被没收违法所得257.9万元，罚款464.22万元，罚没金额合计722.12万元。据悉，景甜被广州无限畅健康科技有限公司选用，为其生产经营的果蔬饮、果蔬片作广告代言。在无限畅的官方宣传片里，景甜表示，只要饭后来两粒无限畅“果蔬片”，就可阻止油脂和糖分吸收，轻松保持好身材，“像吃..
三天行驶超 2000 公里的车，用的竟是粪肥燃料烧「粪」也能跑一辆在三天时间内行驶了超过 2000 公里的车，打破了一项此前由丰田 Toyota Mirai 创下的两天行驶了 1360 公里的纪录。对于许多车来说，这样的里程与速度并不稀奇，但不同的是，创下纪录的车采用的是氢动力。如今新能源车在人们生活中的普及程度已经越来越高，不过目前大多新能源车都是电动汽车，于是也有些人会将二者划等号。但新能源车其实还包含其他的驱动方式，氢动力就是其中一种。创下超 2000 公里..
比卖奶茶咖啡更赚钱，喜茶星巴克都想用它让你上瘾买杯子一个远不够饭桶是个贬义词，用来形容某个人只会吃饭不会做事，听着就很侮辱人。「水桶」这个词就友好多了。最近争做「水桶」的爱范儿办公室就一致认为水桶很有用，因为水桶可以提醒你一直喝水，让你每天的饮水摄入量达到预期。为此一个办公室的人都拿起了近来大火的「吨吨壶」，它容量 1.5L 甚至更多，有事没事喝两口，一天饮用水的摄入量就达标了。大容量的吨吨壶不过一个吨吨壶明显满足不了用户对杯子的需求。不写不知..
传美国电动车草创公司现金流弥留 股价已跌去90%原标题：传美国电动车初创公司Electric Last Mile现金流告急，股价已跌去90%集微网消息，5月28日，彭报社报道称，美国电动汽车初创公司Electric Last Mile可能会在6月份耗尽现金，较此前预期提前了一个月。报道称，资金提前耗尽主要受各项成本上涨影响。“该公司预计，在不获得额外融资的情况下，它有足够的现金继续运营到2022年6月，”它在文件中表示，并补充说它正在“积极寻求潜在的流动性来源”来加强其财务状况。此前，..
幼儿读本呈现“狗舔女孩”插图 杂志社回应极目新闻记者 姚岗5月28日，有网友反映，一本名为《怪事多多》的幼儿读本出现了小狗舔女孩的画面，此事引起争议。涉事读本所在的编辑部回应称，会核实此事。据网友上传至社交平台的图片显示，一位小女孩脱下裤子，在女孩后方有一只小狗，小狗伸出了舌头，图片和配文都引发网友争议。图片来源：网络据多位网友反映，此图来自幼儿读本《怪事多多》。极目新闻记者查询东方娃娃杂志社官方微信获悉，《怪事多多》共2辑16册，每辑8册..
刘和平：美国为什么坐不住了？当地时间2022年5月28日，萨摩亚国家元首图伊马莱阿利法诺在阿皮亚会见正在访萨的国务委员兼外长王毅直新闻：在你看来，国务委员兼外长王毅对七个南太平洋岛国为期十天的访问，为什么会让以美国为首的西方国家感到紧张？特约评论员 刘和平：我认为，王毅对7个南太平洋岛国的访问，实际上是中国跟以美国为首的相关国家围绕着“印太战略”而展开的遏制与反遏制、封锁与反封锁战略的一部分。大家知道，最近一段时间以来，美方已经亮..
“清官能吏”胡江萍 被双开5月28日，江西省纪委监委发布消息：宜春市人大常委会副主任胡江萍被双开，涉嫌犯罪问题移送检察机关审查起诉。长安街知事注意到，此人表面塑造“清官能吏”形象，实则是典型的“两面人”，对中央重大决策阳奉阴违，大搞劳民伤财形式主义、家族式腐败、“一霸手”，并指使他人违法获取国家秘密。此外，胡江萍曾任丰城市委书记。就在十几天前，他的上一任——升为副市长又被降级的杨玉平官宣被查。胡江萍 资料图胡江萍出生于1969..
小学教师教室里猥亵3名女生 校长暗里调整未强制陈述被褫职5月27日，最高检发布案例：张某是安徽合肥某小学教师，2019年下半年到2020年10月，他在教室、办公室、家中补习班等场所，多次猥亵班内3名女生。后该小学上级管理部门、镇中心学校校长沈某听到此事，与该校副校长钟某，向张某和被害人家长了解情况。学校对张某做出停课处理，并要求张某和家长协商解决，后张某赔偿3名学生各10万元。2020年11月，经群众举报后案发，张某被判处有期徒刑四年。因未履行强制报告义务、瞒报教师侵害学..
7旬退休副省长陌头买菜仍用现金 称手机支出“用不习惯今天上午10时许，在郑州市郑东新区街头，尚法新闻偶遇原河南省委常委、常务副省长、省公安厅厅长王明义。在菜农凡聪的货车旁，王明义挑选了8斤西红柿，然后付了20元现金。问及为何不用手机进行支付，王明义称“用不习惯”。尚法新闻了解到， 王明义1945年出生于周口市鹿邑县，而凡聪来自周口市淮阳区，买卖双方还是周口老乡。今年已77岁 的王明义，精气神看起来仍很足，买菜的过程也尽显“平民范儿”。挑选装袋过秤看秤交谈付..
企业违规 景甜为何被罚？代言人不能“一代了之”影视演员景甜被罚，被罚没款合计722.12万元。为什么？根据调查，景甜代言的广州无限畅健康科技有限公司生产经营的“果蔬类”食品，实际是一种普通食品，但公司在宣传时却打出了该食品具有“阻止油脂和糖分吸收”功效的口号。既然违规宣传的是这家企业，景甜又为何被罚？作为代言人决不能“一代了之”。广告法律法规对广告代言活动有着明确的规范。市场监管总局就指出，景甜在应知法律法规规定普通食品依法..