מתקפות כופר הפכו בשנים האחרונות למגפה עולמית, שעולה לאנשים וארגונים מיליארדי דולרים בשנה שמשולמים להאקרים תמורת המפתחות לפיענוח הקבצים שהצפינו על מחשב הקרבן. אבל מתקפה חדשה יחסית שהתגלתה לאחרונה מציעה לקרבנות דרך שונה מאוד לזכות במפתחות הפיענוח לקבצים שלהם: גמילות חסדים.

צוות מחקר האבטחה של חברת CloudSEK חשף בשבוע האחרון את דפוס הפעולה המוזר של כופרה בשם GoodWill ("רצון טוב"), שאותה גילו לראשונה לפני כחודשיים. המתקפה מתחילה כמו כל אחת אחרת – מספר דקות לאחר שהתוכנה יורדת למחשב של הקרבן (כדי להתחמק מגילוי על ידי אנטיוירוסים שסורקים קבצים חדשים לזיהוי פעילות חשודה), היא מתחילה להצפין מסמכים, תמונות, סרטונים ומאגרי מידע.

לאחר מכן היא מודיעה על כך למשתמש – אך לא דורשת ממנו תשלום תמורת הפתיחה. לפחות לא תשלום ישיר. במקום זאת, כפי שרומז שמה, היא מודיעה למשתמש: "צוות GoodWill לא רעב לכסף ועושר, אלא לחסד. אנו רוצים לגרום לכל אדם על פני הכוכב להיות טוב-לב וללמד אותם שיעור חשוב בעזרה תמידית לעניים ונזקקים. לכן, כל קרבנותינו צריכים להיות עדינים ואדיבים כדי לקבל את הקבצים שלהם בחזרה. הדרך היחידה שלכם לעזור לעצמכם היא לעזור לאחרים".

ההאקרים דורשים מהקרבנות לבצע שלוש פעולות: תרומת בגדים חדשים או שמיכות חדשות לחסרי בית; לקיחת חמישה ילדים עניים לארוחת ערב במסעדת מזון מהיר; וביקור בבית חולים, חיפוש אנשים שלא יכולים להרשות לעצמם לממן את הטיפולים שהם זקוקים להם ולשלם להם "חלק מקסימלי של הסכום המבוקש".

את כל אחת משלוש הפעולות יש לתעד, להעלות לרשתות החברתיות עם מסגרת שמספקים ההאקרים ולשלוח להם במייל. אותה מסגרת נראית כמו כרטיס ברכה גנרי, עם הכותרת (בתרגום חופשי, השגיאה במקור) "אני עוזר לאנשימים במצוקה", מקום לתמונה בין שני ענפי לבבות, ומתחתיו שמה של הכופרה שלוש פעמים והמשפט "אני אדיב, כל כל כך אדיב" (כאמור, כל השגיאות הלשוניות מתורגמות מהמקור).

צוות החברה ניתח את התוכנה, וגילה כי היא מבוססת על כופרה טורקית שזמינה בקוד פתוח, אך במקומות בהם שונה הקוד ניתן להבחין בכך שהוכנסו אליו מילים בהינדי, השפה הרשמית בהודו. בנוסף, גם שרת המייל וכתובות השליטה של התוכנה ממוקמים כולם במומבאי.

עוד ב-

כך מערך הסייבר וצה"ל כשלו בניסיון להגן עלינו מהאקרים

לכתבה המלאה

החברה ציינה כי נכון לרגע זה לא ידוע לה אפילו על אדם אחד שנפגע מהתוכנה, למרות שהיא בהחלט קיימת ומסתובבת ברשת. לכן, לא ידוע האם ההאקרים אכן מתכוונים למסור את מפתחות הפיענוח לקבצים ללא תשלום ישיר למי שביצע את שלוש הפעולות, או כמה הם מצפים מאנשים להוציא על שלוש הפעולות הללו.