互聯(lián)網(wǎng)應(yīng)急中心曝光23個(gè)鎖屏勒索類惡意程序變種

原標(biāo)題：國家互聯(lián)網(wǎng)應(yīng)急中心曝光２３個(gè)鎖屏勒索類惡意程序變種

國家互聯(lián)網(wǎng)應(yīng)急中心近日通過自主監(jiān)測和樣本交換形式共發(fā)現(xiàn)２３個(gè)鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機(jī)鎖屏，勒索用戶付費(fèi)解鎖，對用戶財(cái)產(chǎn)和手機(jī)安全均造成嚴(yán)重威脅。

今年春節(jié)期間，受害人黃女士為了搶到各大群里的紅包，上網(wǎng)搜索“搶紅包神器”。當(dāng)她在瀏覽網(wǎng)頁時(shí)，頁面突然彈出一個(gè)“保證搶到紅包”的廣告時(shí)，她毫不猶豫下載了軟件“搶紅包了”。結(jié)果紅包沒搶到，她反倒因手機(jī)屏幕鎖定被“勒索”了近２０００元。

實(shí)際上，黃女士的遭遇并非個(gè)例。根據(jù)騰訊手機(jī)管家的病毒查殺記錄顯示，黃女士下載的搶紅包軟件潛藏一種惡意勒索病毒。該勒索病毒啟動(dòng)后會強(qiáng)制將自身界面置頂，導(dǎo)致黃女士手機(jī)處于鎖屏狀態(tài)，并在她不知情的情況下重置手機(jī)鎖屏ＰＩＮ密碼。隨后，后臺自動(dòng)開啟監(jiān)測模式，一旦黃女士的手機(jī)開機(jī)便會啟動(dòng)鎖屏程序。最后，黃女士的手機(jī)上就出現(xiàn)了惡意軟件預(yù)留的聯(lián)系方式提示她付費(fèi)解鎖。

騰訊手機(jī)管家安全專家楊啟波表示，除了存在勒索風(fēng)險(xiǎn)外，這２３款勒索程序還可能產(chǎn)生大量廣告彈窗，影響用戶正常的手機(jī)使用，例如“彼岸花”、“Ｑ幣余額修改器”“卡鉆助手”等軟件，一旦安裝，屏幕上方就會源源不斷地出現(xiàn)各類惡意彈窗，如不小心點(diǎn)擊，就會進(jìn)入應(yīng)用下載界面，嚴(yán)重影響了用戶的正常使用。

國家互聯(lián)網(wǎng)應(yīng)急中心和多家網(wǎng)絡(luò)安全機(jī)構(gòu)提醒，一方面，用戶在下載手機(jī)軟件時(shí)一定要通過正規(guī)應(yīng)用市場下載，切勿直接點(diǎn)擊不安全的網(wǎng)頁彈窗安裝；另一方面，可利用各類安全軟件進(jìn)行防護(hù)，對下載軟件進(jìn)行安全掃描，及時(shí)識別風(fēng)險(xiǎn)并進(jìn)行安全處理。