不久前，WannaCry勒索病毒席卷全球，导致150个国家30万台电脑受到攻击。 办公室使用的电脑遭遇了前所未有的安全危机。

据悉，黑客组织“影子经纪人”再次警告称，将披露更多6月份从美国国家安全局窃取的黑客工具，手机将成为其攻击目标之一。 不少互联网人士表示，一旦勒索病毒攻击PC端并攻击移动端，损失将更加严重。

6月2日，相关杀毒软件发现一款手机勒索病毒，该病毒伪装成热门手游《王者荣耀》的辅助工具。 勒索病毒安装到手机后，会删除手机上的照片、下载、云盘等目录。 个人文件被加密并要求赎金。

据悉，该勒索病毒是国内首个文件加密勒索病毒。 它正在显现出爆发的迹象，并将威胁几乎所有Android平台的手机。 用户一旦被感染，可能会丢失重要的个人信息。

据安全专家介绍，该勒索病毒伪装成最热门手游《王者荣耀》的辅助插件，引诱用户下载安装，并通过PC端、移动端的社交平台、游戏群等渠道进行传播。电话。

勒索软件伪装成“王者荣耀助手”诱导用户安装▲

据遭受勒索病毒攻击的用户反映

该勒索软件的界面非常模仿计算机版本。

“永恒之蓝”勒索病毒

功能与PC版相同

该勒索病毒界面高仿电脑版“永恒之蓝”勒索病毒▲

运行软件后

用户的桌面壁纸，

软件名称和图标

将会被篡改

如果用户三天内不解密，赎金将加倍，如果用户一周内不解密，手机上的所有文件将被删除。

勒索软件通过加密文件勒索用户▲

大多数中毒用户是游戏玩家

据收到的报告显示，被检测出感染该勒索病毒的用户大部分是《王者荣耀》的玩家。 安全专家表示，犯罪分子利用这款流行的手机游戏诱骗玩家安装，以便广泛传播。

Android系统开源

使其更加脆弱

市场研究机构Gartner公布的数据显示，今年第一季度谷歌Android系统占据智能手机市场84.1%的份额，而苹果iOS系统则占据14.8%的市场份额。

Android系统由谷歌和开放手机联盟联合开发。 与苹果自身开发的iOS系统的封闭性相比，谷歌的Android应用市场以其开放性赢得了开发者的青睐。 国产手机品牌采用的Android系统均去除了谷歌组件，并进行了深度二次开发。 由于国内Android系统手机型号较多、规格不一，系统升级和维修难度较大。 即使谷歌发布系统升级补丁，一些“改装”的安卓手机也无法及时更新补丁修复系统漏洞。

此外，国内Android手机企业都是以硬件为主业的企业，针对系统漏洞攻击和病毒攻击的防御能力较弱。 因此，国内Android手机用户普遍安装专业的手机安全软件来防御手机病毒和系统攻击。

99.9%的安卓手机都被攻击过

近日，加州大学的研究人员发现了一款​​名为Cloak and Dagger的恶意软件，该恶意软件利用Android UI中的安全漏洞，秘密植入Android手机上。 研究人员表示，只要手机被病毒入侵，黑客就可以在用户不知情的情况下远程控制用户的手机。 也就是说手游刷钻软件，黑客可以在手机黑屏的情况下进行一系列恶意操作，比如窃取手机数据、访问用户的支付宝、盗取照片等非法行为，或者干脆锁定用户手机并要求其支付“赎金。” 它刚刚被解锁，与“wannacry”勒索病毒完全相同。

很多勒索病毒在传播初期为了吸引更多用户下载安装，往往会模仿用户认知度较高的应用软件，或者在已安装、经常使用的软件中插入广告页面，引诱用户点击下载。

5月17日，中国互联网协会、国家互联网应急中心联合发布《中国移动互联网发展现状与安全报告（2017）》。 报告显示，2016年，多达1.85亿移动用户被恶意病毒感染，其中Android用户是病毒的主要目标。 国家互联网应急中心捕获的205万个样本中，Android系统被恶意程序攻击的比例超过99.9%。

专家建议

目前相关杀毒软件已支持对该勒索病毒的拦截查杀。 同时，为感染勒索病毒的用户提供勒索病毒解密工具，帮助受影响的用户恢复文件，挽回损失。

分析人士认为，这种伪装成“王者荣耀助手”的勒索病毒诱惑力大、破坏力大，需要高度警惕。

温暖

提醒

不要试图下载软件。 大多数勒索软件会伪装成工件、插件、辅助程序和各种软件，以提高钻石、点赞和受欢迎程度。 它们没有任何功能，只是为了吸引用户；

在选择下载应用程序的方式时，应尽量选择大型且可信的站点手游刷钻软件，不要下载来源不明、安全性不明的软件；

强烈建议用户安装手机安全软件，并实时监控手机上安装的软件；

用户定期备份手机上的重要数据，如通讯录、照片、视频等，避免手机被盗造成巨大损失；

一旦不幸被抓，建议不要向勒索者支付任何费用，以免增加勒索者的气焰。 您可以向专业安全人员或厂家寻求解决方案。 您可以下载“王者荣耀助手”勒索病毒解密工具。

来源 | 广州日报、中国电子报、21世纪科技、中国新闻网，版权归原作者所有

编辑| 慷慨的