查看原文
其他

勒索病毒绑架安卓手机,这款热门游戏玩家要特别小心!

2017-06-07 佛山工会

前不久,WannaCry勒索病毒席卷全球,导致150个国家的30万台电脑遭到攻击,办公使用的PC端遭遇前所未有的安全危机。


据悉,黑客组织“影子经纪人”再度发出警告称,将在6月披露更多窃自美国国家安全局的黑客工具,手机成为其瞄准目标之一。不少互联网人士表示,一旦勒索病毒从PC端转攻移动端,带来的损失将更为惨重。



在6月2日,360手机卫士发现了一款冒充时下热门手游《王者荣耀》辅助工具的手机勒索病毒,该勒索病毒被安装进手机后,会对手机中照片、下载、云盘等目录下的个人文件进行加密,并索要赎金。



据悉,该勒索病毒是国内第一款文件加密型勒索病毒,有爆发迹象,会威胁几乎所有安卓平台的手机,用户一旦中招,可能丢失个人重要信息。


据360手机卫士安全专家透露,该勒索病毒伪装成当下最热门的手游《王者荣耀》辅助外挂来诱惑用户下载和安装,并通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。


勒索病毒伪装成“王者荣耀辅助” 诱导用户安装▲


据已经遭遇勒索病毒攻击的用户

该勒索软件在界面上高仿电脑版的

“永恒之蓝”勒索病毒

功能和电脑版一致

该勒索软件界面高仿电脑版的“永恒之蓝”勒索病毒▲


软件运行后

用户的桌面壁纸、

软件名称和图标

会被篡改


如果用户三天内不解密,赎金将翻倍,一周不解密,手机中所有文件将被删除。


 勒索病毒通过加密文件向用户敲诈勒索▲


中毒用户多为游戏玩家


据360手机卫士接到的举报显示,目前,已经检测到感染此勒索病毒的用户多为《王者荣耀》的玩家360手机卫士安全专家称犯罪分子正是借助这款热门的手游,诱骗玩家安装,以达到广泛传播的目的。



安卓系统开源性使其更易受攻击


根据市调机构Gartner发布的数据,今年第一季度Google的Android系统占有智能手机市场84.1%的市场份额,而苹果的iOS系统占有14.8%的市场份额。


由于国内安卓系统的手机型号繁多、规格不一,让系统升级和修复难度加大。即便谷歌发布系统升级补丁,也会有一部分被“改造”的安卓手机无法及时更新补丁,修复系统漏洞。


此外,国产安卓手机企业都是硬件为主业的公司,应对系统漏洞攻击、病毒攻击时的防御能力偏弱。因此,国内安卓手机用户普遍通过安装专业手机安全软件的方式来防御手机病毒和系统攻击。


99.9%安卓手机曾遭攻击


很多勒索类病毒在传播初期为了吸引更多用户下载安装,常常会仿冒具有较高用户知晓度的应用软件,或者在已安装并且使用次数较多的软件里插入广告页面引诱用户点击下载。


就在不久前,360公司董事长周鸿祎就提醒称勒索病毒或向手机端蔓延。今年“511手机安全日”360公司公布的数据显示,勒索软件已经形成产业规模。2016年,360共截获Android平台勒索软件新增恶意程序样本17万个,从感染量看,2016年共170万台手机遭到攻击。


5月17日,中国互联网协会与国家互联网应急中心联合发布了《中国移动互联网发展状况及其安全报告(2017)》。报告显示,2016年,移动端遭恶意病毒感染的用户高达1.85亿,其中,安卓用户是病毒的主要攻击对象。在国家互联网应急中心捕获的205万个样本中,安卓系统被恶意程序的攻击率超过99.9%。


专家支招


目前,360手机卫士已经率先支持对该勒索病毒的拦截和查杀,同时对已感染勒索病毒的用户,提供了勒索病毒解密工具,帮助受影响用户恢复文件,挽回损失。


分析人士认为,本次伪装成“王者荣耀辅助”的勒索病毒,具有强诱惑性、高破坏性等特点,需引起高度警惕。


温馨提醒


1、不要轻信软件诱惑而下载,多数勒索软件都会伪装成神器、外挂、辅助及各种刷钻、刷赞、刷人气的软件,没有任何功能,只为吸引用户中招;


2、在选择应用下载途径时,应该尽量选择大型可信站点,不要下载来源不明、安全性未知的软件;


3、强烈建议用户安装手机安全软件,实时监控手机安装的软件;


4、用户日常定期备份手机中的重要数据,比如通讯录、照片、视频等,避免手机一旦中招,带来巨大损失;


5、一旦不幸中招,建议不要支付给敲诈者任何费用,避免助涨敲诈者的嚣张气焰,可以向专业的安全人员或者厂商寻求解决方法。可以下载“王者荣耀辅助”勒索病毒解密工具。


精彩回顾

(猛戳查看详情)


上班请绕行!佛山这些路段将实行交通管制

@佛山职工  佛山各大医院预约挂号攻略,必须收藏!

好消息!公积金异地转接平台本月底上线,关于公积金的N个问题解答→

全省第一、全国前十,这个大奖全佛山职工都有份!

工会君的朋友圈被狠刷!这些职工的端午有没有暖到你


编辑 | 佛山工会编辑小组

素材来源 | 广州日报、中国电子报、21CN科技、中国新闻网、羊城晚报


“佛山工会”评论功能已开通

欢迎戳文末“评论”留言吐槽调戏工会君

✬欢迎分享这篇文章到你的朋友圈✬


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存