移动端恶意代码增速超PC端 黑客勒索多以“锁屏”为主-阿里云开发者社区

开发者社区> 知与谁同> 正文

移动端恶意代码增速超PC端 黑客勒索多以“锁屏”为主

简介:
+关注继续查看

上周,一款名为“想哭”的勒索软件病毒在全球范围内传播,至少150个国家受到影响,国内很多企事业单位、学校等也受到了影响。

这场勒索病毒引发的风波刚渐平息,病毒发布者“影子经纪人”又通过社交媒体发布声明,从6月开始,以订阅服务的形式,每月向付费订户提供更多的国安局黑客工具和数据。这些黑客工具包括网页浏览器、路由器和手机的安全漏洞及利用工具……

勒索病毒的黑客组织的下一个目标是智能手机?

移动终端勒索多以“锁屏”为主

在智能手机端,勒索病毒也有类似病毒持续活跃,用户如果下载了病毒App,手机会被强制锁机,不能正常进入手机界面。

猎豹移动安全中心监控数据,2016年高峰期,全球半月感染用户数高达40万,国内也是此类病毒的重灾区。亚信安全数据也显示,截至目前,亚信安全已查获手机勒索软件恶意程序样本30万个。

20170523050042962.jpg

(图片来源于网络)

360副总裁谭晓生在中国计算机学会青年科技论坛(CCF YOCSEF)联合CCF计算机安全专业委员会举办的“勒索病毒:凭什么能绑架我们的系统”论坛上表示,移动终端勒索软件很早就有,也越来越常见,最常见的是“锁屏”。

“创建透明悬浮窗体,覆盖用户手机屏幕。”业内一名知情人士向记者透露,当用户点击病毒链接后,会自动创建一个透明的悬浮窗,使得用户无法正常使用锁屏功能,且该窗体无法清除;然后,黑客获取设备管理器权限,设置锁屏界面密码;最后,通过诱导用户激活设备管理器权限,从而重新设置系统的锁屏密码。

伪装成QQ刷钻、游戏辅助工具诱导用户

记者在QQ群搜索里输入类似“安卓锁机”等字样,发现近百个相关QQ群。知情者表示,勒索者将应用程序包文件取名为类似朋友圈点赞、QQ刷钻等较有诱惑力的名字;然后,用各小号加入多个QQ群,将勒索软件上传群共享,误导用户下载安装。

20170523050042407.jpg

  (图片来自QQ截图)

除了QQ群聊外,论坛贴吧和短信也成为手机勒索者的常用途径。在游戏外挂、刷钻等寻求功能类软件的帖子中,会有大量用户反馈手机被锁,这正是病毒作者打着“满足用户功能需求”的幌子,而放出的病毒链接来诱导用户中招;短信的方式则相对明了,通过发送短信进行传播,用户点击安装后手机便受到侵害。

“当用户点击运行后,手机会被立即锁住,重启也无济于事。”猎豹移动安全研究员告诉记者,国内手机勒索病毒一般会伪装为QQ刷钻、游戏辅助工具和一些其它色情、黑客工具等,诱导用户下载安装。

猎豹移动安全研究员还表示,用户手机受到攻击后,解锁须联系屏幕上方的QQ号,并支付一定赎金才能恢复正常使用。每次的解锁价格在20至50元不等,勒索者每日收入可达500到600元。

短期内勒索威胁仍以PC端为主

“从2016年的发展趋势来看,移动终端恶意代码的增长速度已超过PC端的增长速度。不过,目前特制以勒索为方式为主的威胁行为短期内还是以PC端为主。”安天科技公司副总裁王小丰说。

王小丰认为,就目前而言,PC端多为生产力工具,攻击者会通过勒索方式变现;移动端目前还不是主要的生产力工具,且移动终端攻击者有更多的变现手段,至少现在还很少会选用勒索的方式。

“未来有两种可能导致移动端涌现出大量勒索,但要看移动终端本身的发展。一个是它什么时候能在生产力的工具做得越来越多,再一个要看攻击者是谁。”王小丰说。

如果手机一旦中招,用户如何清除?猎豹移动安全专家李铁军表示,部分手机可先尝试进入安全模式,找到可疑App进行卸载;如果无效,用户可通过手机的售后服务,在专业人员的指导下进行刷机。“不建议联系骗子花钱解锁,在防止再次被骗的同时,也坚决不助涨骗子的嚣张气焰。”李铁军说。

此外,李铁军还提醒手机用户,平时不要安装、打开未知来源应用;不要随便给未知软件设备管理器权限,谨防中招。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
【视频】Dataphin数据安全视频产品手册
数据安全一直是数据平台建设中的核心问题,Dataphin提供了基于数据分类分级和敏感数据脱敏的完整安全方案。本文将通过视频的方式详细讲解Dataphin数据安全模块的设计理念和使用流程(基于Dataphin V3.x版本)。
14 0
MySQL MGR模式介绍
MGR是Mysql Group Replication(组复制)的缩写,Mysql5.7之后是以一个Mysql插件的形式集成在Mysql中,用于创建可伸缩、高可用、可容错的复制架构,是Mysql集群的一种形式
8 0
阿里云飞天加速计划ecs服务器试用体验
关于阿里云飞天加速计划ecs服务器的试用体验
8 0
SpringBoot时间格式化的5种方法!(9)
SpringBoot时间格式化的5种方法!(9)
5 0
synchronized 中的 4 个优化,你知道几个?(1)
synchronized 中的 4 个优化,你知道几个?(1)
4 0
图解:为什么非公平锁的性能更高?(3)
图解:为什么非公平锁的性能更高?(3)
8 0
Java生成随机数的4种方式,以后就用它了!(8)
Java生成随机数的4种方式,以后就用它了!(8)
7 0
Java生成随机数的4种方式,以后就用它了!(5)
Java生成随机数的4种方式,以后就用它了!(5)
4 0
SpringBoot时间格式化的5种方法!(5)
SpringBoot时间格式化的5种方法!(5)
11 0
synchronized 优化手段之锁膨胀机制!(1)
synchronized 优化手段之锁膨胀机制!(1)
6 0
+关注
10077
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载