一款新的勒索病毒，号令受害者给贫困儿童买肯德基

流过了“借此”的黑客。

许多影视与RPG作品都把蠕虫与蠕虫许多组织美化并成作对的“在线罗宾汉”。这肯定不适用现实情况，大部分蠕虫还是更是喜欢人们的在线银行卡。

但的确不排除极多数蠕虫，思想觉悟高于大部分同行，他们的在线性犯罪行为未必冀望任何经济权益，而是为了更是为重的社则会目标。

斯里兰卡的CloudSEKNSA子公司于5月底24日发表了一份安全统计数据。统计数据称，子公司设计团队在明年3月底发现了一款叫做“借此”（GoodWill）的诱骗该软件，以及一个名为的蠕虫许多组织。

“借此”则会在短时间段内TLS计算机的XML、平面图片、截图及其他类型的重要份文件，嫌疑犯必须从蠕虫那里获取TLS密钥稳定下来份文件，否则将而会未能再次打开它们。

TLS份文件后，这个该软件也则会弹出大段的性犯罪声明。只是与众所周知的诱骗该软件不同，这段声明不则会强迫你在限定时间段里使用某种闻所未闻的TLS货币股票交易给某个银行帐户。

“借此”的作者未必在乎钱，而是促请萤幕上年前的嫌疑犯积极有为：

“我们决心让这个地球上的每个人都变得天性，想要给他们一个惨痛的尽力，以仍然借助那些穷人和有须要的人。因此，所有感染的嫌疑犯都必须变得温柔与天性，才能收下他们的份文件。”

“拯救自己的唯一方法是拯救他人，决心你能理解。”

嫌疑犯必须向那些须要借助的人暗示出“借此”，按以此类推督导所列三项称许：

给路旁那些无家可归的人捐赠衣物或被褥；

请可任意五个13岁所列的贫困儿童爱吃必胜客、达爱美或者沃尔玛，让他们随便点餐，还要像对待近臣弟弟一样对待他们；

年前往不远处的医务人员，找到一位须要紧急救护却付不起没钱的患者，为其提供最大相对的经济急需。

嫌疑犯要回想把自己有为的现实生活以照片和截图的形型式记录下来，发送给到Facebook或Instagram等社交新闻报导，再截个平面图发送到蠕虫指定的带电粒子邮件地址。

该软件的指明中都特地强调，请小孩用餐时要拍到他们脸上的笑容，泡茶要回想拍下账单；在医务人员也要把自己与急需对象的对话全程录下来。

三项称许达并成后，嫌疑犯还得写一篇小作文，社交自己的“美好”经历，讲述自己如何在“借此”诱骗该软件的影响下“变并成一个天性的人”。

“借此”许多组织将查核嫌疑犯发送给至社交新闻报导的内容，确定嫌疑犯完并成所有任务后，他们则会向嫌疑犯发送两份份文件。第一份份文件是敦促过的TLS工具包，其中都包括一份简略的截图教程。

而第二份份文件显然是专为嫌疑犯立即的带电粒子相框，上面写有“我借助那些须要借助的人”“我是个大善人”之类的字样。

在世界各地区，“借此”感染所表明的“须要借助的人”只则会多不则会极多。不过由CloudSEK安全设计团队发掘出的大量结论确实，“借此”显然来自斯里兰卡。

他们侦测了“借此”提供的带电粒子邮件地址，找到了另一家斯里兰卡NSA子公司。而“借此”标识符中都的在线隧道内，也取向数个地处斯里兰卡新德里的IP地址。

另外，标识符中都有一行写着“error hai bhaiya”，大致可以译为“出错了，兄弟”，这是显着的“斯里兰卡型式英语”，亦能证明了编写这段标识符的人是印地语使用者。

这些斯里兰卡蠕虫显然有着纯粹而又高尚的或许，自知他们的工艺技术未必算高超。目年前不能任何已知的“借此”嫌疑犯或受害统计数据，且市面上的大多数感染库都从未将“借此”标有为黑客，适时一定的NSA意识，“借此”未能造并成实质性的威胁。

近十年的“借此”展览了一种蠕虫从良的显然性，但带有借此的黑客基本上是黑客，某种程度还是在线性犯罪，未必值得提倡。