新種のランサムウェアの名は「GoodWill」という。「善意」や「親切心」といった意味を持つ言葉だ。お店や企業における「信用」といった意味合いもある。

　そんな名称だが、ランサムウェアに変わりはない。このGoodWillについて報告したのは、セキュリティサービス企業のCloudSEKだ。同社の研究チームが2022年5月24日に、公式ブログでその概要を報告した。

　そのブログによると、GoodWillは何らかの形でユーザーのシステムに入り込み、文書ファイルや写真、動画、データベースなどの重要ファイルを暗号化する、といった定番のランサムウェアの動きをする。暗号化にはAESアルゴリズムを使っているようだ。また感染者の位置情報を把握し、攻撃者へ伝達する仕組みも備えているという。

　そして下準備が済んだら、いよいよ「脅迫」だ。既存のランサムウェアなら、「ファイルの暗号化を解除する暗号化キーが欲しければカネ（多くの場合暗号資産）をよこせ」と脅してくるはずだ。しかし、このGoodWillは一風変わった3つの要求してくるという。

　1つ目の要求は「ホームレスに新しい服を寄付せよ。その行動を記録してSNSへ投稿せよ」というもの。2つ目の要求は「恵まれない5人の子どもを、ドミノピザ、ピザハット、ケンタッキーフライドチキンのいずれかに連れて行き、食事の様子を記録してSNSに投稿しろ」という。実に奇妙な要求だ。

　そして3つ目は、「緊急の医療を必要としているのに、受診できるほどの経済的余裕がない人に財政的な支援を提供して近所の病院を受診させ、彼らとの会話を全て録音して音声を共有しろ」というものだ。そう、このGoodWillは大事なデータを人質にしながら、社会奉仕をせよと迫るのだ。

　さらに、この3つの社会奉仕をこなした後は、SNS（「Facebook」または「Instagram」）に「GoodWillというランサムウェアの被害者になったことが自分を親切な人間に変えた」といった内容を投稿しなければならない。これら一連の「善行」が確認されたら、攻撃者は暗号化されたファイルを復元するための暗号化キーと、その方法をまとめたチュートリアル動画を送ってくるという。

　これは、被害者に社会奉仕をさせることを目的としたランサムウェアなのだろうか。CloudSEKの研究チームは、プログラムのコードなどからGoodWillがインド発のランサムウェアだと分析する。なぜこんな要求をしてくるのかは、まだはっきりとは分かっていない。

　CloudSEKがGoodWillを発見したのは2022年3月のこと。そこから数カ月でここまで分析が進んだが、その間、感染事例や被害者は見つかっていないという。それは何よりだが、今後被害者が出ないとも限らない。他のマルウェア同様に十分注意する必要があるだろう。

上司X：　大事なデータを人質にしておいて、社会奉仕を要求するランサムウェアが見つかった、という話だよ。

ブラックピット：　それで「GoodWill」ですか。うーん。

上司X：　ズバリ金銭を要求するのがランサムウェアの大目的だからな。これの意図するところはいったい……？　と研究者ではなくても思ってしまうな。

ブラックピット：　悪人かと思いきや、社会奉仕をさせるだけという。何とも複雑な気持ちになりますね……。日本にもいつかやってくるんでしょうか。

上司X：　ワールドワイドで展開しているランサムウェアとされているからな。日本で感染しないとも言い切れないな。

ブラックピット：　そうかもしれませんけど、恵まれない子どもをファストフードに連れて行くとか、ちょっと大変そうですけど。　医療費の肩代わりとかも。そもそも対象を見つけるのに一苦労しそうですよ。

上司X：　きっと米国辺りを想定しているんだろうな。米国だとこういうシチュエーションですぐさま社会奉仕ができるのかどうかは分からんが。

ブラックピット：　しかしまあなんといいますか、善行を強要してくる意味がいまひとつ分かりませんよ。身代金じゃなくて善行をさせるっていうのは、ただの愉快犯的な行為ってことですかね？　攻撃者に何の得があるっていうんでしょう。

上司X：　うむ、そこのところがちょっと、というかだいぶ不明だな。本気で社会をよくする目的のランサムウェアかもしれんし、キミの言う通り愉快犯がただ世間を賑わせようとしてばらまくつもりのランサムウェアなのかもしれん。意図はともかく、まずはランサムウェアには感染しないようにしないとな。