勒索木馬盯上熱門手游，360手機(jī)衛(wèi)士提醒謹(jǐn)慎辨別

提起木馬病毒，不少人可能認(rèn)為那些都是技術(shù)高深的黑客高手的作品，但是近期，有大量木馬程序都是通過一種專門的病毒“定制”程序一鍵生成的，即使使用者并不具備編程技術(shù)也可以通過軟件制作病毒，這是怎么回事呢?

日前，360互聯(lián)網(wǎng)安全中心發(fā)布了《2017年中國手機(jī)安全狀況報(bào)告》(下簡稱“報(bào)告”)，報(bào)告稱，受到了PC端的WannaCry勒索病毒大爆發(fā)影響，國內(nèi)開始出現(xiàn)仿冒其頁面布局、圖片及功能的手機(jī)版WannaCry勒索病毒。360烽火實(shí)驗(yàn)室還發(fā)現(xiàn)了一款冒充時(shí)下熱門手游“王者榮耀”輔助工具的手機(jī)勒索惡意軟件，會(huì)對(duì)手機(jī)中照片、下載、云盤等目錄下的個(gè)人文件進(jìn)行加密。

此外，僅去年1月至9月間，360烽火實(shí)驗(yàn)室共捕獲手機(jī)勒索惡意軟件50萬余個(gè)，平均每月捕獲手機(jī)勒索軟件5.5萬余個(gè)，其中1月到5月手機(jī)勒索軟件呈現(xiàn)波動(dòng)式增長。6月后由于全國首例手機(jī)勒索病毒案的告破，使手機(jī)勒索軟件在6月份以后新增數(shù)量急劇下降，對(duì)手機(jī)勒索軟件制作者起到了一定震懾作用。

報(bào)告顯示，目前勒索軟件中不僅通過語音識(shí)別、二維碼和文件加密等新技術(shù)不斷提升解密難度，同時(shí)程序還會(huì)偽裝成各種熱門APP來引誘用戶下載。今年6月，360手機(jī)衛(wèi)士發(fā)現(xiàn)了一款冒充時(shí)下熱門手游“王者榮耀”輔助工具的手機(jī)勒索惡意軟件，會(huì)對(duì)手機(jī)中照片、下載、云盤等目錄下的個(gè)人文件進(jìn)行加密。并向用戶勒索贖金，金額在20元、40元不等。并且宣稱三天不交贖金，價(jià)格將翻倍，七天不交，將刪除所有加密文件。這個(gè)惡意軟件由于可以在加密算法、密鑰生成算法上進(jìn)行隨機(jī)的變化，甚至可以選擇對(duì)生成的病毒樣本進(jìn)行加固混淆，很大程度上增加了修復(fù)難度，對(duì)手機(jī)中的文件和資料造成了嚴(yán)重破壞。

在各種木馬病毒變種頻發(fā)的背后是不斷降低的制作門檻，以勒索程序?yàn)槔?，隨著技術(shù)的快速發(fā)展，已經(jīng)有人通過使用AIDE開發(fā)工具一鍵生成勒索木馬，從而實(shí)現(xiàn)批量生產(chǎn)的工廠化模式，這種不斷變化的病毒在一定程度上大大增加了安全防范的難度。

　　惡意廣告(左)和勒索軟件(右)一鍵生成器

此外，近期Android平臺(tái)挖礦木馬又重回視野。從2013年開始至2018年1月，360共捕獲Android平臺(tái)挖礦木馬1200余個(gè)，其中僅2018年1月Android平臺(tái)挖礦木馬接近400個(gè)，占全部Android平臺(tái)挖礦類木馬近三分之一。

2014年Android挖礦木馬經(jīng)過短暫的爆發(fā)后，于2015，2016年逐漸歸于平靜。主要原因是受到當(dāng)時(shí)移動(dòng)平臺(tái)技術(shù)等限制，以及電子貨幣價(jià)格影響，木馬作者的投入和產(chǎn)出比不高。隨著2017年年底電子貨幣價(jià)格的一路高漲，挖礦技術(shù)的成熟，再次成為木馬作者的目標(biāo)，手機(jī)挖礦木馬在也呈爆發(fā)式增長。

鑒于目前勒索病毒等惡意程序主要通過第三方商店、社交軟件等方式進(jìn)行傳播，360手機(jī)衛(wèi)安全專家提醒大家在下載手機(jī)APP時(shí)應(yīng)選擇官方商店或權(quán)威第三方，同時(shí)拒絕安裝來歷不明的程序，不要輕易點(diǎn)擊微信群、QQ群中的鏈接，及時(shí)更新手機(jī)系統(tǒng)及安全軟件，避免成為勒索軟件和挖礦木馬的攻擊目標(biāo)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。