國內黑客製作勒索病毒 手遊玩家防毒必知！

席捲全球的勒索病毒硝煙剛散，近日國內網路出現針對手機安卓系統用戶的勒索木馬病毒，這也是國內首款「文件加密型」手機勒索病毒，一旦中招，用戶手機內照片等文件將被加密無法打開。此前爆發的電腦版勒索病毒一旦中招就難以破解密碼，而手機端勒索病毒，因為受到手機硬體環境影響，還做不到高強度密碼。因為手機端勒索病毒不能主動攻擊高危漏洞電腦，只有用戶主動下載安裝木馬程序後才會起作用。

國內針對移動端的安卓版勒索木馬名稱為「王者榮耀輔助工具」，大部分中招用戶都是手游「王者榮耀」玩家，受病毒傳播者誘導，希望通過輔助工具能夠快速升級遊戲才遭受勒索，其中很多人並不了解網路安全知識，更缺乏安全防範的意識。

據河南安陽警方官方微博通報，目前勒索病毒製作者陳某（男，20歲，安徽蕪湖人）及主要傳播者晉某（男，13歲，安陽市人）已於6月7日上午分別在蕪湖、安陽抓獲。在兩人的手機上找到了相關電子證據。警方是在2017年6月3日接到深圳市騰訊計算機系統有限公司舉報，有網民通過網路發布、傳播以「黑客工具寶典」命名的手機勒索病毒軟體的。

經過初步審問，陳某交待了從今年5月份開始藉助「王者榮耀」的熱度，利用AIDE編寫手機版勒索病毒，並為以每個30元的價格銷售給包括晉某在內的20多名下家，同時傳授下家解鎖演算法。目前，陳某已被公安機關依法刑事拘留，原因是涉嫌破壞計算機信息系統罪；而晉某因系未成年人，受到警方訓誡。

根據騰訊安全反詐騙實驗室監測數據顯示，雖然目前已查獲病毒樣本34個，但病毒實際危害有限，被感染用戶不足百人。但其「定製病毒、傳播病毒、感染並勒索用戶」的犯罪模型卻給我們帶來了新的警示。

如何才能遠離勒索病毒，關鍵就是不要隨便下載手機軟體，多數勒索軟體都會以某某神器、外掛、輔助及各種刷鑽、刷贊、刷人氣的名義引誘用戶。如果遇到陌生人發布的交流軟體，更是不要輕易打開，如何確實需要下載軟體，那就去經過認證的正規網站下載。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！