锁屏勒索类恶意程序遭曝光手机用户下载应用需谨慎

近日，国家互联网应急中心天津分中心发布消息，该中心日前发现40余款锁屏勒索类恶意程序变种。该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成严重威胁。

国家互联网应急中心天津分中心安全专家介绍，这些锁屏勒索类病毒恶意行为包括，强制将自身界面在用户的手机端置顶，迫使用户手机处于锁屏状态，无法正常使用；私自重置用户手机锁屏PIN密码。

将用户的手机控制后，恶意程序会显示预留联系方式，提示用户付费解锁。这40个被发现的锁屏勒索类的恶意程序变种包括拉圈圈神器、盗号神器、QQ音乐、钓鱼生成器、极客云播、免费红包领取、卡钻助手、江少专业刷赞、盗取QQ密码、SIM应用卡、吃鸡除草隐身、大佬修改器、刺激战场辅助等。这些恶意程序的名称都非常具有欺骗性，例如免费领红包就是针对人们抢红包的心理量身定制。

针对这类锁屏恶意软件，财经网也咨询了360公司的相关安全专家，对方表示“勒索软件”这个词在几年前的一个名为CryptLocker的病毒爆发之后逐渐进入公众视线，其会将用户文档资料全部加密，而用户必须给黑客支付300美元或0.5比特币才能找回自己的文档资料。

随后，Android平台也出现了一款名为SimpLocker的病毒在国外传播，其行为与CryptLocker如出一辙。病毒作者最初是以炫耀技术为目的开发了一款名为“不要好奇，千万别打开”的恶搞程序，强行锁定用户手机24小时，使用户在这24小时内无法对手机进行任何操作，而后来其不满足于此，制作了近600款恶意程序，并有很多具有诱惑性的名称，诸如“天天酷跑专用修改（超哥破解）”、“100部BT种子（你懂的）”、“让任何人都惊喜的东西”、“天天酷跑秒杀275外挂”等，妨碍用户正常使用手机，其很可能进化成如CryptLocker和SimpLocker一样的“敲竹杠”软件，安全专家提醒用户尽量安装360手机卫士或者360手机杀毒等安全软件以防中招。如果用户已经中招，请用数据线将手机与电脑连接起来，然后在电脑上下载并安装“360系统急救箱”，使用其中的“手机木马专杀”功能查杀病毒。

360安全专家向财经网表示，Android系统针对新的安全隐患也引入了新的开机验证机制，在设备开机时首先会验证系统文件完整性，一旦检测到系统文件被篡改（或者是引导镜像存在被修改的痕迹），则禁止系统启动或限定部分功能。从这个角度来看，新的开机验证机制在某种程度上提高了系统的安全性。

手机安全专家提醒用户，不要下载以上这些恶意程序变种，避免手机操作系统受到不必要的安全威胁。用户在下载手机软件时要通过正规应用市场下载，对于陌生用户通过短信、微信等工具发送的链接或文件，不要点击或接收。安全专家特别指出，手机已经成为用户日常的支付工具之一，用户一定要在手机安全方面提高防范意识。

来源财经网科技
财经网科技