En ransomware-gjeng krypterer data og tvinger deretter ofrene til å gjøre tre gode gjerninger før de kan laste ned dekrypteringsverktøyet, melder The Register.
Den såkalte GoodWill ransomware-gruppen, først identifisert av CloudSEK, ser ikke ut til å være motivert av penger. Men krever i stedet at ofrene gjør gode gjerninger som å donere tepper til hjemløse, eller ta med trengende barn til Pizza Hut, og deretter dokumentere aktivitetene på sosiale medier med bilder eller videoer, ifølge nettavisen.
![image: Slik blir du dusørjeger for SpareBank 1](https://www.kode24.no/images/76162424.jpg?imageId=76162424&x=0&y=0&cropw=100&croph=100&width=245&height=185&compression=80)
Slik blir du dusørjeger for SpareBank 1
Holder til i India
CloudSEK tror at ransomware-bakmennene enten er fra India eller basert der. De skal ha sporet en e-postadressse gitt av ransomware-gruppen til en India-basert leverandør av sikkerhetstjenester. I tillegg har to IP-adressen, som programvaren har blitt koblet til, blitt lokalisert i Mumbai.
Programvaren er ifølge forskerne i CloudSEK skrevet i .NET og fullpakket med UPX, samt at den bruker AES til å kryptere filer på infiserte Windows-maskiner. Den skal visstnok også forsøke å peile inn hvor den kompromitterte enheten befinner seg, skriver The Register.
![image: Nortura ble hacket av Russland](https://www.kode24.no/images/76161611.jpg?imageId=76161611&x=0&y=0&cropw=100&croph=100&width=245&height=164&compression=80)
Nortura ble hacket av Russland
Må skrive en artikkel
Etter å gjort de tre gode gjerningene, må ofrene også skrive "en vakker artikkel" på sosiale medier om «hvordan du forvandlet deg selv til et godt menneske ved å bli et offer for en løsepengeprogramvare kalt GoodWill».
Når dette er gjort og blitt verifisert av hackerne, får du angivelig dekrypteringsverktøyet ditt, skriver The Register.
![image: Norkart-hacking skyldtes trolig en åpen port: - Viktig å støtte utviklerne som har tabbet seg ut](https://www.kode24.no/images/76073620.jpg?imageId=76073620&x=0&y=0&cropw=100&croph=100&width=154&height=154&compression=80 640w, https://www.kode24.no/images/76073620.jpg?imageId=76073620&x=0&y=0&cropw=100&croph=100&width=245&height=245&compression=80 1024w, https://www.kode24.no/images/76073620.jpg?imageId=76073620&x=0&y=0&cropw=100&croph=100&width=616&height=616&compression=70 320w)