敲诈、勒索,离我们很遥远?很遗憾,如今这只是幻想。“支付10元给你解锁密码,联系XXX”,这样的手机锁屏敲诈现象想必大家都有所耳闻。近日,360手机卫士发布《Android勒索软件研究报告》显示,勒索类恶意软件在全球范围内已累计感染近90万部手机,并且它们还有伪装门道,国外爱披着色情外衣,国内则打着神器、外挂等旗号。
勒索软件控制用户手机要“赎金”
360手机卫士安全专家介绍,手机勒索类软件是一种通过锁住用户移动设备,使用户无法正常使用设备,并以此胁迫用户支付解锁费用的恶意软件。它们主要通过将手机触摸屏部分或虚拟按键的触摸反馈设置为无效,使触摸区域不响应触摸事件、频繁强制置顶页面,造成手机无法正常切换应用程序、设置手机锁定PIN码,无法解锁进入手机系统这三种方式来威胁用户。
此类恶意软件除了利用这些形式敲诈勒索用户钱财,还会加密用户手机文件、破坏用户数据,甚至还能清除手机应用程序、破坏手机系统,存在诸多恶行。
勒索软件国内外发展有区别:国外伪装色情类、国内伪装神器类
报告发现,勒索类恶意软件在国内外各个地区均有分布。国外勒索软件最常伪装成色情视频、Adobe Flash Player和系统软件更新这类软件。而国内勒索类恶意软件最常伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件,这类软件往往利用了人与人之间互相攀比的虚荣心和侥幸心理。
此外,报告指出,截至2016年第一季度,共捕获勒索类恶意样本7.6万余个。通过对比2015年到2016年季度变化情况,360移动安全团队发现,国外勒索类恶意软件在迅速增长,并在2015年第三季度爆发式增长,季度捕获量近2.5万个;反观国内勒索恶意软件增长趋势,虽然没有爆发式增长,但是却呈现出稳步上升趋势。
360手机卫士提供Android平台勒索软件解决方案
面对稳步上升的勒索软件,除了束手无策、任人摆布,每个用户究竟该做些什么才能摆脱被勒索的命运?
360手机卫士安全专家建议,尝试重启手机、设置安全模式作为一种清除方案、通过ADB命令清除勒索软件、到手机售后服务处刷机。使用360手机急救箱。通过360手机急救箱的安装拦截、超强防护、摇一摇杀毒,即可有效查杀勒索软件。通过安装拦截则可从源头避免勒索软件侵入用户手机,针对锁屏PIN码,超强防护功能则可自动清除,同时可自动卸载木马。(记者彭科峰)
详细分析地址:http://blogs.360.cn/360mobile/2016/04/12/analysis_of_mobile_ransomware/