Zi 字媒體

6月2日，360手機衛士發現一款冒充時下熱門手游《王者榮耀》輔助工具的手機勒索病毒，該勒索病毒一旦被安裝進手機，會對用戶手機中的照片、下載、雲盤等目錄下的個人文件進行加密，並篡改桌面壁紙、軟體名稱和圖標。用戶需要繳納贖金方能解鎖，三天內不繳納贖金，贖金將翻倍，一周不解密，手機中被加密的文件將被破壞。細心的網友不難發現，該病毒的發作方式與此前的「永恆之藍」勒索病毒雷同，勒索界面也頗為一致。很顯然，勒索病毒製造和傳播者的魔爪已經伸向了用戶手機端。在人人一部智能手機，且很多手機綁定了用戶「全部身家」的當下，一旦勒索病毒肆虐，很多用戶將遭受「滅頂之災」。在檢測到該勒索病毒有可能泛濫的徵兆后，360手機衛士第一時間發布預警和解密工具之外，並綜合分析了當前勒索病毒泛濫的形勢，總結出勒索病毒發展的四大趨勢。一、加密文件，危害更大據360手機衛士技術人員介紹，此次偽裝成《王者榮耀》輔助工具的勒索軟體是國內第一款文件加密型勒索病毒，會威脅安卓平台幾乎所有品牌的手機。圖1：此次冒充王者榮耀輔助工具的勒索軟體可將手機中的文件加密與以往鎖屏式勒索不同，該勒索病毒採用了文件加密型勒索，如果處理不當，用戶手機中的個人信息將遭破壞。二、偽裝縝密 更易擴散圖2：勒索病毒利用了《王者榮耀》的高人氣 企圖達到快速傳播的目的眾所周知，手機遊戲《王者榮耀》的用戶量已經高達億級，是當之無愧的全民手游。正是看到了該款手游的火爆程度，不法分子才將勒索病毒偽裝成「王者榮耀輔助」這種極具誘惑性的名字，並通過PC端、移動端社交平台進行傳播，很容易就能達到快速擴散的目的。三、高仿「永恆之藍」 恐嚇性更強圖3：勒索病毒界面高仿「永恆之藍」從目前監測來看，該勒索病毒發作界面高仿此前PC端的「永恆之藍」勒索病毒，功能也大體一致。軟體運行后，用戶手機的桌面壁紙、軟體名稱和圖標會被篡改。如果用戶三天內部解密，贖金將翻倍，一周不解密，手機中相關文件將被破壞。四、二維碼支付 勒索更容易圖4：二維碼等支付方式的出現讓勒索變得更容易移動支付的普及也給勒索病毒的製造者和傳播者索要贖金提供了便利。他們直接給受害者提供支付二維碼，甚至還可以支持微信、支付寶等付款方式。勒索變得更加容易。據360手機衛士技術人員預估：此前「永恆之藍」勒索病毒肆虐，不法分子或許正是從中窺到勒索軟體的巨大「財機」，才將勒索的矛頭對準了手機端。根據今年511手機安全日360公司發布的報告稱：當前手機端勒索軟體已經形成產業規模。2016年，360公司共截獲Android平台勒索軟體新增惡意程序樣本17萬個，共有170萬台手機遭到攻擊。如此來看，無論是PC端還是手機端，都有可能遭遇勒索病毒的攻擊，那麼普通用戶應當採取怎樣的防範措施，避免遭受無妄之災呢?360手機衛士專家給出如下防範建議：不要輕易安裝那些來路不明又頗具誘惑力的手機軟體，下載軟體一定要到360手機助手等大型可信站點，平時手機中也要安裝360手機衛士這種實時監控的安全軟體，並養成經常備份數據的好習慣。對於不幸中招兒的用戶，還可以下載360手機衛士發布的「王者榮耀輔助」勒索病毒解密工具，以儘可能挽回損失。360手機衛士官網地址：https://yunpan.cn/cGL5wkV53GaJz 訪問密碼 b64e