安卓版WannaCry?俄黑客入侵100多万部安卓手机，盗取500多万

前阵子，名为“WannaCry”的电脑勒索病毒席卷了全球近百个国家，学校、医院、快递、电信公司等都成为被攻击的对象。现在，又被报道出一种叫“Cron”的手机恶意软件，盗取了500万卢布的事件，具体详情请随卫士妹来了解一下吧~

据外媒报道，俄罗斯官员周一（5月22日）宣布，他们成功打击一个专门盗取银行账户资金的黑客组织。据俄罗斯内务部透露，这个团伙被称为\"Cron\" ，他们通过恶意软件Cron感染了俄罗斯100多万部Android手机，并盗取了银行客户超过500多万卢布（约合人民币60.8万）。

据俄罗斯网络安全公司Group-IB称，基于Android的恶意软件Cron感染用户的手机后，允许黑客向受害者的银行发送短信，并要求其向每个受害者平均转出140美元。病毒将会在被感染的手机上隐藏来自银行的所有通知。

研究人员说，到目前为止，Cron已经将资金存入6000个黑客银行帐户。它相当于一种木马病毒，通过文本信息和虚假应用中的恶意链接传播。Group-IB 平均每天有3500名受害者下载如Navitel，Avito和Pornhub等应用的虚假版本。该计划在俄罗斯是成功的。据俄罗斯中央银行表示，部分原因是五分之一的俄罗斯成年人使用手机银行。

Group-IB情报部门兼负责人Dmitry Volkov表示：“根据2016年高科技犯罪趋势报告，移动Android木马造成的损失总额超过600万美元，比上一个报告期增加了471％。”

该团队针对俄罗斯50家银行，并计划在全球范围内扩张，目标美国、德国、法国、新加坡、澳大利亚等国家的银行。黑客每月支付2000美元用于称为Tiny.z 的木马，允许他们从世界各地的银行窃取资金。

该黑客组织大部分成员在去年11月22日被捕，最后一名活跃成员于今年4月在圣彼得堡被捕。俄罗斯官员在六个地区逮捕了20人。根据俄罗斯内政部的统计，警方检获了电脑设备，数百张银行卡和假SIM卡。

Group-IB首先在2015年3月发现了Cron恶意软件，当时黑客推出了假的Google Play商店和Viber。研究人员表示，所有被黑客入侵的设备都运行Android系统。

根据360发布的2017年第一季度《中国手机安全状况报告》显示，在今年第一季度中，360手机卫士共截获安卓平台新增恶意程序样本222.8万个，平均每天截获新增手机恶意程序样本近2.5万个，累计监测到移动端用户感染恶意程序5812.7万人次，平均每天恶意程序感染量达到64.6万人次。

从地域分布来看，2017年第一季度手机用户感染恶意程序最多的地区为广东省，感染数量占全国的9.3%；其次为北京（7.6%）、河南（6.6%）、四川（6.2%）、山东（6.1%）。

安卓手机用户感染恶意程序最多的十大城市包括北京、广州、成都、重庆、昆明、郑州、石家庄、深圳、南京和贵阳。

根据以上报告的数据来看，我们面临着复杂的手机威胁形势。但是，360手机卫士已率先提出基于自身安全优势，积极构建立体化防护体系，包括底层安全技术防护、大数据+AI动态防御、安全意识建设和全民守卫，全方位保护用户安全，并提升用户的安全防范意识，同时，360手机卫士还秉承开放与协作的原则，号召其他安全厂商、运营商、手机厂商、金融机构、公安机构、媒体和高校等共同合作，构建全民性的安全守护体系，联合防御各种诈骗手段和安全风险！

点击“阅读全文”或长按识别下方二维码，下载最新版360手机卫士，帮您有效拦截木马病毒，守卫您的手机财产安全！