Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным

Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным

Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным

Операторы шифровальщика GoodWill не используют его для собственного обогащения; чтобы получить возможность восстановить файлы, жертва должна оказать помощь нуждающимся. По словам экспертов CloudSEK, невыполнение поставленных условий может привести к безвозвратной потере данных, критичных для бизнеса.

Новый вымогатель объявился в интернете два месяца назад. Он построен на основе кода HiddenTear, добавляет к зашифрованным файлам расширение .gdwill и распространяется в основном на территории Индии, Пакистана и некоторых африканских стран, устанавливая местоположение зараженной машины с помощью легитимного сервиса ipinfo.io.

Вредонос шифрует документы Miicrosoft Office, OpenOffice, PDF, текстовые файлы, базы данных, фото, видео и аудиоматериалы, файлы образов, архивы и т. п. В обмен на декриптор GoodWill просит совершить три акта милосердия:

  • подарить новую одежду бездомным;
  • накормить пятерых голодных детей в Domino’s, Pizza Hut или KFC;
  • оплатить медицинскую помощь тем, кто в ней остро нуждается, но не может себе этого позволить.

Жертве также предлагается обнародовать свои добрые дела в Facebook, Instagram и WhatsApp и выслать отчет операторам зловреда в виде скриншотов, фото, видео или аудиозаписей. После проверки полученной информации жертве высылается комплект дешифровки — файл с паролем, сам инструмент и видеоурок по его использованию.

Примечательно, что в качестве контакта вымогатели указали email-адрес с доменом, использующим имя индийского ИБ-провайдера IOTrizin (@itorizin.in). Их творение детектируют многие антивирусы из коллекции VirusTotal (50 из 66 по состоянию на 22 мая).

Правоохранительные органы Индии уже заинтересовались деятельностью непрошеных робингудов и выдвинули предположение, что это небольшая группа хакеров из КНДР. Борцы за социальную справедливость и ранее пытались использовать шифровальщиков с этой целью — достаточно вспомнить Darkside, операторы которого тратили часть выкупа на благотворительность.

Лаборатория Касперского хочет получать более 70% выручки за рубежом

«Лаборатория Касперского» намерена существенно нарастить международный бизнес. Долгосрочная цель компании — довести долю зарубежных продаж до уровня выше 70% общей выручки. Сейчас ситуация выглядит гораздо скромнее: на международные продажи приходится чуть менее половины выручки.

Об этом на полях ПМЭФ рассказал «Интерфаксу» директор по развитию бизнеса компании Андрей Ефремов.

Однако уже к 2029 году компания рассчитывает удвоить зарубежные продажи по сравнению с показателями 2025 года. Ставка делается на расширение продуктового портфеля, развитие партнёрской сети и продвижение более сложных решений для крупных заказчиков.

Несмотря на геополитические сложности, международный бизнес остаётся для компании одним из ключевых направлений роста. По итогам первого полугодия 2026 года продажи в Латинской Америке выросли на 19%, в Бразилии сегмент крупных заказчиков прибавил 50%, а в Индии продажи подскочили сразу на 127%. Кроме того, компания продолжает расширять зарубежное присутствие и открывать новые офисы.

В самой компании отмечают, что развитие корпоративного направления уже несколько лет остаётся приоритетом. Благодаря этому B2B-бизнес демонстрирует двузначные темпы роста четвёртый год подряд и приносит более 75% общей выручки.

Интерес к зарубежным рынкам объясняется не только амбициями. По оценке «Лаборатории Касперского», мировой рынок кибербезопасности сейчас составляет около 86 млрд долларов в год, а к 2030 году может вырасти до 160 млрд долларов. При этом российский рынок занимает лишь небольшую долю от глобального объёма.

В компании подчёркивают, что международная экспансия — это не история про быстрые победы. Выход на корпоративных заказчиков требует локальных команд, партнёрских сетей, адаптации продуктов и многолетних инвестиций. Но игра, по мнению компании, стоит свеч: чем больше адресуемый рынок, тем больше возможностей вкладывать средства в исследования, разработку и развитие новых продуктов.

Судя по планам компании, ставка делается не только на сохранение позиций в России и СНГ, но и на серьёзную конкуренцию за место на глобальном рынке кибербезопасности. А там, как признают в самой «Лаборатории Касперского», речь идёт уже о десятках миллиардов долларов.

RSS: Новости на портале Anti-Malware.ru