勒索病毒綁架安卓手機，王者榮耀玩家特別要小心

最新 06-04

今日天氣：多雲，局部有短時陣雨；氣溫28-32℃；南風2-3級；相對濕度70%-95%

前不久，WannaCry勒索病毒席捲全球，

導致150個國家的30萬台電腦遭到攻擊，

辦公使用的PC端遭遇前所未有的安全危機。

現在，最擔心的事情還是發生了……

據悉，黑客組織「影子經紀人」再度發出警告稱，將在6月披露更多竊自美國國家安全局的黑客工具，手機成為其瞄準目標之一。

不少互聯網人士表示，一旦勒索病毒從PC端轉攻移動端，帶來的損失將更為慘重。在6月2日，360手機衛士發現了一款冒充時下熱門手游《王者榮耀》輔助工具的手機勒索病毒，該勒索病毒被安裝進手機後，會對手機中照片、下載、雲盤等目錄下的個人文件進行加密，並索要贖金。

GIF/142K

據悉，該勒索病毒是國內第一款文件加密型勒索病毒，有爆發跡象，會威脅幾乎所有安卓平台的手機，用戶一旦中招，可能丟失個人重要信息。

據360手機衛士安全專家透露，該勒索病毒偽裝成當下最熱門的手游《王者榮耀》輔助外掛來誘惑用戶下載和安裝，並通過PC端和手機端的社交平台、遊戲群等渠道進行傳播擴散。

勒索病毒偽裝成「王者榮耀輔助」誘導用戶安裝

從已經遭遇勒索病毒攻擊的用戶反映看，該勒索軟體在界面上，高仿電腦版的「永恆之藍」勒索病毒，功能和電腦版一致。

該勒索軟體界面高仿電腦版的「永恆之藍」勒索病毒

軟體運行後，用戶的桌面壁紙、軟體名稱和圖標會被篡改。如果用戶三天內不解密，贖金將翻倍，一周不解密，手機中所有文件將被刪除。

勒索病毒通過加密文件向用戶敲詐勒索。

中毒用戶多為遊戲玩家

據360手機衛士接到的舉報顯示，目前，已經檢測到感染此勒索病毒的用戶多為《王者榮耀》的玩家。360手機衛士安全專家稱犯罪分子正是藉助這款熱門的手游，誘騙玩家安裝，以達到廣泛傳播的目的。

安卓系統開源性使其更易受攻擊

根據市調機構Gartner發布的數據，今年第一季度Google的Android系統佔有智能手機市場84.1%的市場份額，而蘋果的iOS系統佔有14.8%的市場份額。

安卓系統由谷歌公司和開放手機聯盟聯合開發，相比蘋果自己開發的iOS系統的封閉性，谷歌的安卓應用市場以開放性贏得開發者的青睞。

國內手機品牌採用的安卓系統都是將谷歌的組件刪除，並進行了深度的二次開發，由於國內安卓系統的手機型號繁多、規格不一，讓系統升級和修復難度加大。即便谷歌發布系統升級補丁，也會有一部分被「改造」的安卓手機無法及時更新補丁，修復系統漏洞。

此外，國產安卓手機企業都是硬體為主業的公司，應對系統漏洞攻擊、病毒攻擊時的防禦能力偏弱。因此，國內安卓手機用戶普遍通過安裝專業手機安全軟體的方式來防禦手機病毒和系統攻擊。

99.9%安卓手機曾遭攻擊

近日，加州大學的研究人員發現了一種名為Cloak and Dagger的惡意軟體，利用了Android UI的安全漏洞，偷偷植入到安卓手機上。研究人員表示，只要手機被病毒入侵，黑客就可以遠程操控用戶的手機，用戶根本察覺不到。也就是說，黑客可以在手機黑屏的情況下，執行一系列惡意操作，比如盜取手機資料、進入用戶支付寶、竊取照片等不法行為，或者乾脆把用戶的手機鎖住，讓其繳納「贖金」才給解鎖，與「wannacry」勒索病毒如出一轍。

很多勒索類病毒在傳播初期為了吸引更多用戶下載安裝，常常會仿冒具有較高用戶知曉度的應用軟體，或者在已安裝並且使用次數較多的軟體里插入廣告頁面引誘用戶點擊下載。

就在不久前，360公司董事長周鴻禕就提醒稱勒索病毒或向手機端蔓延。今年「511手機安全日」360公司公布的數據顯示，勒索軟體已經形成產業規模。2016年，360共截獲Android平台勒索軟體新增惡意程序樣本17萬個，從感染量看，2016年共170萬台手機遭到攻擊。據統計，制馬人通過勒索軟體的日收益在100到300元不等，整個產業在2016年達到千萬元規模，且在不斷擴散增長。

5月17日，中國互聯網協會與國家互聯網應急中心聯合發布了《中國移動互聯網發展狀況及其安全報告(2017)》。報告顯示，2016年，移動端遭惡意病毒感染的用戶高達1.85億，其中，安卓用戶是病毒的主要攻擊對象。在國家互聯網應急中心捕獲的205萬個樣本中，安卓系統被惡意程序的攻擊率超過99.9%。

專家支招

目前，360手機衛士已經率先支持對該勒索病毒的攔截和查殺，同時對已感染勒索病毒的用戶，提供了勒索病毒解密工具，幫助受影響用戶恢復文件，挽回損失。

分析人士認為，本次偽裝成「王者榮耀輔助」的勒索病毒，具有強誘惑性、高破壞性等特點，需引起高度警惕。

溫馨提醒

1、不要輕信軟體誘惑而下載，多數勒索軟體都會偽裝成神器、外掛、輔助及各種刷鑽、刷贊、刷人氣的軟體，沒有任何功能，只為吸引用戶中招；

2、在選擇應用下載途徑時，應該盡量選擇大型可信站點，不要下載來源不明、安全性未知的軟體；

3、強烈建議用戶安裝手機安全軟體，實時監控手機安裝的軟體；

4、用戶日常定期備份手機中的重要數據，比如通訊錄、照片、視頻等，避免手機一旦中招，帶來巨大損失；

5、一旦不幸中招，建議不要支付給敲詐者任何費用，避免助漲敲詐者的囂張氣焰，可以向專業的安全人員或者廠商尋求解決方法。可以下載「王者榮耀輔助」勒索病毒解密工具。

「王者榮耀輔助」勒索病毒解密工具下載地址：

https://yunpan.cn/cGVCamBZgR4fG （提取碼：0778）

深晚君特選（戳下方標題）