「WannaCry」一周年記：移動端勒索病毒如今會「討價還價」

去年5月，一個名為「WannaCry」的勒索病毒在全球範圍內的爆發，讓許多用戶第一次見識到了勒索病毒的可怕。如今一年時間過去，「WannaCry」雖然已幾乎成了「江湖傳說」，然而它的「徒子徒孫」們卻依然活躍，智能手機用戶也成為了惡意勒索軟體的重點目標。

據統計，僅在2017年前9個月，360烽火實驗室捕獲的手機勒索惡意軟體數量就超過了50萬個，而來自360的監測數據則顯示，在過去一年裡國內勒索病毒的攻擊數量近500萬次，所導致的經濟損失保守估計超過3億元。從這些數據上來看，勒索病毒與每一個手機用戶的距離並不遙遠。

圖一：手機勒索病毒

勒索病毒為何防不勝防？360報告解密移動安全威脅變動趨勢

從勒索病毒的變化趨勢來看，2017年勒索病毒集中爆發後，360等安全廠商都推出了具有針對性的防禦機制，以「WannaCry」為代表的勒索病毒受到了極大抑制。在索要贖金的方式上，勒索病毒也逐步採取了「討價還價」的方式，即跟受害者商量出一個雙方可接受的價格進行「交易」，而不再像以前一樣「一口價」，這種「商量」的方式往往會讓受害者選擇妥協處理。

圖二：360互聯網安全中心監測新增惡意軟體量變化

不過，這並不意味著用戶可以對勒索病毒掉以輕心。360手機衛士此前發布的《2017年Android惡意軟體年度專題報告》顯示，在2017年全年360互聯網安全中心累計截獲Android平台新增惡意軟體樣本757.3萬個，平均每天新增2.1萬，其中僅在2017年前9個月360烽火實驗室捕獲的惡意勒索軟體即達到50餘萬個，平均每月捕獲5.5萬個。

從勒索病毒的傳播渠道上看，許多勒索病毒開始冒充熱門應用或者將病毒植入到熱門應用中進行傳播，令人防不勝防——例如；去年6月2日，一個名為「王者榮耀輔助」的勒索病毒就讓很多用戶中了招。

圖三：2017年前9個月手機勒索軟體數量統計

在與各種對安全廠商防禦體系的對抗中，勒索病毒的技術手段也在不斷提升，語音識別、二維碼和文件加密等新型加密方式的使用使得其更難被破解。更讓人擔憂的是，互聯網上已經出現了大量的惡意勒索軟體製作軟體。

利用這些工具，任何人都可以一鍵生成惡意勒索病毒並進行傳播。因此，雖然自「WannaCry」之後再也沒有集中爆發過大規模的惡意勒索事件，但惡意勒索事件卻仍在發生並且數量更多。例如，今年2月份國內某省級兒童醫院就遭到了勒索病毒的攻擊，重要數據全部被加密，整個醫院系統直接癱瘓，而病毒發布者則向醫院提出了每台伺服器1比特幣的贖金要求。

圖四：可一鍵生成手機勒索病毒的軟體

《2017年Android惡意軟體年度專題報告》顯示，具備自動化和對抗能力的惡意軟體工廠不斷湧現、惡意挖礦木馬愈演愈烈、公共基礎服務成為惡意軟體利用的新平台、腳本語言成為惡意軟體新技術熱點，這4個方面將成為未來威脅移動安全的主要趨勢。聯繫到惡意勒索病毒過去一年來的變化來看，整個互聯網安全的形式依然嚴峻。

防護用戶手機安全   360手機衛士全線狙擊勒索病毒

雖然惡意勒索病毒依然肆虐，但也並不難預防。事實上，自從WannaCry在全球爆發之後，360便第一時間構建起了「反勒索」防禦矩陣，主要針對勒索病毒為用戶所帶來的安全問題來提供防禦和解決辦法。以之前提到的「王者榮耀輔助」病毒為例，360手機衛士在其出現後第一時間推出了針對該勒索病毒的攔截和查殺功能，同時針對已經感染的用戶，360手機衛士也提供了解密工具用以恢複數據。

圖五：偽裝成「王者榮耀輔助」的勒索病毒

360烽火實驗室也一直在關注和跟蹤惡意勒索軟體製作、傳播的產業鏈，並針對代表性的勒索病毒、勒索模式發布過《ANDROID勒索軟體黑產研究 ——惡意軟體一鍵生成器》、《勒索軟體「假面」系列——免流軟體》、《勒索軟體「假面」系列——代刷軟體》等專項報告，提醒用戶注意各種日常應用中可能存在的安全風險，並提供了一些簡單易行的防範措施，讓用戶可以更好地守護自己。

除此之外，針對由於系統漏洞而導致的病毒入侵，360手機衛士也提供了漏洞修復、熱補丁和漏洞防護等多種漏洞修復功能，為用戶築起安全高牆。從安全形度說，安裝補丁修復漏洞是最穩妥的方案，但對於一些無法安裝補丁或沒有補丁的機器，熱補丁技術和漏洞防護技術也可以確保用戶免受漏洞攻擊的影響，提升用戶使用設備的安全性。

圖六：安裝360手機衛士可有效查殺病毒

總的來看，雖然「WannaCry」病毒的爆發已經大為減少，但對於其他形式的勒索病毒卻更要加以提防。在這裡，360安全專家提醒廣大用戶一定要注意智能設備使用安全，一方面盡量從正規渠道安裝各種應用以免遭受病毒攻擊，並多多留意360手機衛士發布的安全信息，另一方面則可以通過安裝360手機衛士等安全軟體為手機提供全面防護，及時將病毒殺滅，從根本上保障自身的信息和財產安全。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！