Im März 2022 wurde die GoodWill Ransomware-Group erstmals von CloudSEK identifiziert. Doch im Gegensatz zu anderen Ransomware-Gruppen scheint GoodWill eher von sozialer Gerechtigkeit als von finanziellem Gewinn motiviert zu sein. Die Gruppe verlangt von ihren Opfern in Indien keine Bitcoins oder andere Kryptowährungen als Lösegeld allerdings fordert sie stattdessen auf drei sozial motivierte Aufgaben zu erfüllen. Sobald das Opfer diese Aufgaben erledigt hat, müssen sie Beweise in den sozialen Medien posten und diese mit den Ransomware-Betreibern teilen. Erst dann erhalten sie das Entschlüsselungskit um ihre Daten wiederherzustellen.
Die guten Taten die GoodWill verlangt, umfassen das Spenden von neuer Kleidung an Obdachlose und das Einladen von fünf sozial schwachen Kindern zu einem Essen bei den Fast-Food-Ketten Dominos, Pizza Hut oder KFC. Die dritte Aufgabe verlangt von den Opfern, finanzielle Hilfe für Menschen zu leisten die dringend medizinische Hilfe benötigen, sich diese jedoch nicht leisten können.
Die Reaktion auf GoodWills ungewöhnliche Motivation fällt gemischt aus. Einige Forscher loben die Gruppe dafür – dass sie das Drehbuch in Bezug auf Cyberkriminalität und Ransomware umdreht. Andere warnen jedoch davor, dass Ransomware immer noch sehr gefährlich ist und dass Unternehmen die von GoodWill angegriffen werden in finanzielle Schwierigkeiten geraten könnten wenn sie sich nicht an die Zahlungsbedingungen halten und kein Entschlüsselungskit erhalten.
Ein ungewöhnlicher Ansatz für Ransomware
Obwohl GoodWill eine ungewöhnliche Motivation hat, bleibt es eine Form von Ransomware die auf illegale Weise auf Opfer abzielt. Einige Experten sind sich nicht sicher – ebenso wie sie sich fühlen sollten. Einerseits wird Cyberkriminalität durch solche Aktionen nicht gestoppt. Andererseits zwingt die Gruppe die Menschen » etwas Gutes zu tun « anstatt Geld an anonyme Kriminelle zu zahlen.
Die von GoodWill angeforderten Taten können jedoch einen positiven Einfluss auf die Gesellschaft haben. Indem die Opfer Obdachlosen Kleidung spenden • sozial schwache Kinder zum Essen einladen und Menschen in Not medizinische Hilfe leisten • können sie einen direkten Einfluss auf das Leben von Menschen in ihrer Gemeinschaft haben.
Kommentare
GoodWill mag eine ungewöhnliche Motivation haben jedoch es bleibt eine Form von Ransomware die illegal ist und Opfer finanziell schädigt. Obwohl die von der Gruppe verlangten Aufgaben einen positiven Einfluss auf die Gemeinschaft haben können · sollten Unternehmen und Einzelpersonen sich nicht auf GoodWill verlassen · um ihre Daten wiederherzustellen. Stattdessen sollten sie in eine robuste Cybersicherheitsstrategie investieren um sich vor potenziellen Angriffen zu schützen.