央視揭秘“手機(jī)勒索軟件” 360手機(jī)衛(wèi)士發(fā)布安全建議

責(zé)任編輯:editor007

2016-05-05 17:54:26

摘自:CCTIME飛象網(wǎng)

360手機(jī)安全中心數(shù)據(jù)顯示,截至2016年第一季度,共捕獲勒索類惡意樣本7 6萬(wàn)余個(gè),其中,2015年第三季度開始爆發(fā)式增長(zhǎng),季度捕獲量接近2 5萬(wàn)個(gè),感染手機(jī)接近35萬(wàn)部,勒索類惡意軟件增長(zhǎng)呈現(xiàn)上升的趨勢(shì)。

手機(jī)本來用的好好的,突然間失靈了,按哪兒都沒反應(yīng)。緊接著,手機(jī)屏幕上出現(xiàn)一條“想解鎖,請(qǐng)付費(fèi)”的提示,這到底是怎么回事?

日前,央視《共同關(guān)注》欄目邀請(qǐng)360手機(jī)衛(wèi)士安全專家共同揭秘密了一樁有關(guān)“手機(jī)勒索軟件”的案例,北京的任小姐為了給自己常用的社交軟件升級(jí),下載了一款聲稱可以免費(fèi)刷鉆的手機(jī)應(yīng)用軟件,沒想到安裝以后自己的手機(jī)就不聽使喚了。

  圖:央視揭秘“手機(jī)勒索軟件” 360手機(jī)衛(wèi)士發(fā)布安全建議

任小姐表示:“打開這款應(yīng)用軟件的時(shí)候,忽然就出現(xiàn)一個(gè)界面,上面有QQ聯(lián)系方式什么的。我想退出,但是發(fā)現(xiàn)退出不了。關(guān)機(jī)也不行。實(shí)在沒有辦法。”

無(wú)奈的任小姐只能通過手機(jī)界面上的聯(lián)系方式與對(duì)方溝通,然而,得到的結(jié)果卻是“想要手機(jī)恢復(fù)正常,必須答應(yīng)一些條件”,這些條件包括:一是把下載到的那個(gè)App發(fā)到3個(gè)QQ群里,二是給對(duì)方付費(fèi)10元。任小姐實(shí)在沒有辦法,只能照做。

360手機(jī)衛(wèi)士安全專家葛健告訴記者,任小姐之所以遭到勒索軟件的“網(wǎng)絡(luò)敲詐”,是因?yàn)椴恍⌒南螺d安裝了“手機(jī)勒索軟件”,這種軟件通過鎖住用戶手機(jī)操作界面,使用戶無(wú)法正常使用手機(jī),因此來脅迫用戶支付一定的“解鎖費(fèi)用”。

這些極其“強(qiáng)勢(shì)”的勒索類軟件存在三種表現(xiàn)形式:一,通過將手機(jī)觸摸屏幕部分或虛擬按鍵的觸摸反饋設(shè)置為無(wú)效,使智能手機(jī)無(wú)法通過觸摸點(diǎn)擊進(jìn)入其他界面;二,頻繁強(qiáng)制置頂某一指定頁(yè)面,造成手機(jī)無(wú)法正常切換應(yīng)用程序;三,更改手機(jī)解鎖密碼,使手機(jī)用戶無(wú)法解鎖手機(jī)。

  圖:360手機(jī)衛(wèi)士安全專家現(xiàn)場(chǎng)演示

360手機(jī)衛(wèi)士安全專家向記者做了一段演示,“看到這里這個(gè)木馬,它的名字叫做‘聊天查找軟件’,安裝的時(shí)候需要獲取一些手機(jī)底層的系統(tǒng)權(quán)限。”當(dāng)工程師在演示過程中隨便輸入一個(gè)QQ號(hào)并按下“查找”時(shí),手機(jī)就被鎖死,按任何鍵都沒有效果。

專家表示,這種木馬會(huì)修改手機(jī)的PIN碼,導(dǎo)致手機(jī)用戶不能正常進(jìn)入手機(jī),當(dāng)手機(jī)被鎖之后重新開機(jī),輸入密碼,則會(huì)顯示“PIN碼有誤”。

360手機(jī)安全中心數(shù)據(jù)顯示,截至2016年第一季度,共捕獲勒索類惡意樣本7.6萬(wàn)余個(gè),其中,2015年第三季度開始爆發(fā)式增長(zhǎng),季度捕獲量接近2.5萬(wàn)個(gè),感染手機(jī)接近35萬(wàn)部,勒索類惡意軟件增長(zhǎng)呈現(xiàn)上升的趨勢(shì)。

國(guó)內(nèi)Android平臺(tái)勒索類惡意軟件歷史累計(jì)感染手機(jī)34萬(wàn)部,整個(gè)產(chǎn)業(yè)鏈?zhǔn)找娉^了千萬(wàn)元,這其中還不包括進(jìn)群和收徒費(fèi)用的收益。360手機(jī)衛(wèi)士安全專家介紹,每個(gè)勒索軟件的解鎖費(fèi)用通常為20、30、50元不等,按照每個(gè)勒索軟件解鎖費(fèi)用30元計(jì)算,2015年國(guó)內(nèi)Android平臺(tái)勒索類惡意軟件產(chǎn)業(yè)鏈年收益達(dá)到345萬(wàn)元,2016年第一季度接近90萬(wàn)。

  圖:制作門檻低,傳播人群年輕化

據(jù)了解,由于制作的門檻低,傳播便捷,這種“手機(jī)勒索軟件”從去年開始就增長(zhǎng)迅速,而制作、傳播、受害的往往都是年輕人。事實(shí)上,國(guó)內(nèi)大量鎖頻軟件開發(fā)工具都不需要借助電腦,只需要在手機(jī)上操作,就可以完成全套開發(fā)流程,隨后,開發(fā)者會(huì)將這些軟件偽裝成“XX神器”、“XX外掛”及各種刷鉆、刷冠、刷人氣的軟件等進(jìn)行傳播。

360手機(jī)衛(wèi)士安全專家建議,用戶要提高安全意識(shí),在下載手機(jī)軟件時(shí)一定要仔細(xì)甄別,養(yǎng)成良好的手機(jī)使用習(xí)慣,并常用360手機(jī)衛(wèi)士等安全軟件對(duì)手機(jī)進(jìn)行查殺清毒,排除手機(jī)被“綁架”的風(fēng)險(xiǎn)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)