這款奇葩的Android勒索軟體竟然讓受害者用語音說出解鎖密碼

這是一款針對國人的勒索軟體，鎖屏界面會顯示勒索人的QQ，解鎖的時候還用了百度TTL進行語音輸入。

近期，安全研究專家發現了一種新型的Android勒索軟體。根據研究人員的描述，這個勒索軟體其實是Lockdroid的變種版本，跟其他勒索軟體類似，它會在受害者支付了贖金之後提供解鎖密碼，但不同之處在於，只有當用戶用語音念出密碼之後設備才可以成功解鎖。

這款勒索軟體在Android領域已經有很多年的歷史了，但近期這款軟體的更新速度變得越來越快了，因為犯罪分子們正在不斷嘗試各種新的方法來感染目標用戶，並給用戶提供了各種新穎的方式來與自己聯繫並支付贖金。

在這一款勒索軟體的舊版本中，它使用的仍是傳統的聯繫方式，即在勒索信息中提供電子郵箱。

但是從這個月開始，Lockdroid卻開始在受感染設備的屏幕中顯示二維條形碼了，目標用戶在掃描了這個二維條碼之後會得到一條URL鏈接，然後再通過這條鏈接來支付贖金。

Lockdroid的新嘗試

根據賽門鐵克發布的最新研究報告，犯罪分子似乎只是為了測試一下這種二維條形碼系統的有效性，而現在他們已經用一種更加炫酷的聯繫方式來取代這種二維條碼了。

這一次，Lockdroid攻擊者會在鎖屏界面的底部顯示自己的QQ號。下圖即為感染了Android.Lockdroid.E勒索軟體的智能手機界面：

受感染的用戶需要添加這個QQ號來與攻擊者取得聯繫。添加了這個QQ號之後，用戶需要與攻擊者談判，雙方談妥之後用戶就可以支付贖金了。

攻擊者在收到贖金之後，便會給受感染用戶提供解鎖密碼（密碼由4個字元串組成）。

Lockdroid使用了百度TTS來處理解鎖操作

為了解鎖設備，用戶需要按下語音按鈕並大聲念出解鎖密碼。此前，Cerber勒索軟體的PC版本以及其他類似的惡意軟體只會使用TTS功能來大聲朗讀勒索信息，僅此而已。

據我們所知，這也是第一個使用TTS（text-to-speech）功能來處理解鎖操作的勒索軟體。

因為勒索信息只有中文版，而且使用的是幾乎每一個中國人都用過的即時聊天服務，並且還引入了百度TTSAPI來進行語音識別。

所以從目前的這些信息來看，該版本的Lockdroid似乎針對的是中國用戶。

這款Lockdroid變種給每一位受感染用戶都設置了單獨的解鎖密碼，但是賽門鐵克的一位安全研究人員（Dinesh Venkatesan）認為，如果他可以訪問手機的文件系統，那麼他也許就可以恢復出解鎖密碼了，因為這款勒索軟體將解鎖密碼存在了其中的一個/Assets文件之中。

Venkatesan表示：

在分析這款最新版本Android.Lockdroid.E變種的過程中，我發現了好幾個漏洞，例如錯誤觸發語音識別和一些複製/粘貼錯誤等等。由此看來，這款惡意軟體的作者似乎仍然在嘗試一些新的方法來從目標用戶身上勒索錢財。所以不出意外的話，這個勒索軟體家族應該還會給我們帶來更多的「驚喜」。

安全建議

避免感染Android勒索軟體的一個最佳方法就是不要安裝未知來源的應用程序，如果可以的話，盡量從官方應用商店下載安裝應用。除此之外，不要給手機中的應用提供不必要的許可權。

* 參考來源：

bleepingcomputer

， FB小編Alpha_h4ck編譯，轉載請註明來自

FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！