勒索病毒卷土重来 由国内黑客发布目标对准安卓手机

  席卷全球的勒索病毒硝烟刚散，近日国内网络出现针对手机安卓系统用户的勒索木马病毒，这也是国内首款“文件加密型”手机勒索病毒，一旦中招，用户手机内照片等文件将被加密无法打开。此前爆发的电脑版勒索病毒一旦中招就难以破解密码，而手机端勒索病毒，因为受到手机硬件环境影响，还做不到高强度密码。  

  因为手机端勒索病毒不能主动攻击高危漏洞电脑，只有用户主动下载安装木马程序后才会起作用。   国内针对移动端的安卓版勒索木马名称为“王者荣耀辅助工具”，大部分中招用户都是手游“王者荣耀”玩家，受病毒传播者诱导，希望通过辅助工具能够快速升级游戏才遭受勒索，其中很多人并不了解网络安全知识，更缺乏安全防范的意识。  

   据河南安阳警方官方微博通报，目前勒索病毒制作者陈某（男，20岁，安徽芜湖人）及主要传播者晋某（男，13岁，安阳市人）已于6月7日上午分别在芜湖、安阳抓获。在两人的手机上找到了相关电子证据。  

  警方是在2017年6月3日接到深圳市腾讯计算机系统有限公司举报，有网民通过网络发布、传播以“黑客工具宝典”命名的手机勒索病毒软件的。  经过初步审问，陈某交待了从今年5月份开始借助“王者荣耀”的热度，利用AIDE编写手机版勒索病毒，并为以每个30元的价格销售给包括晋某在内的20多名下家，同时传授下家解锁算法。  

  目前，陈某已被公安机关依法刑事拘留，原因是涉嫌破坏计算机信息系统罪；而晋某因系未成年人，受到警方训诫。根据腾讯安全反诈骗实验室监测数据显示，虽然目前已查获病毒样本34个，但病毒实际危害有限，被感染用户不足百人。  

  但其“定制病毒、传播病毒、感染并勒索用户”的犯罪模型却给我们带来了新的警示。  如何才能远离勒索病毒，关键就是不要随便下载手机软件，多数勒索软件都会以某某神器、外挂、辅助及各种刷钻、刷赞、刷人气的名义引诱用户。  

  如果遇到陌生人发布的交流软件，更是不要轻易打开，如何确实需要下载软件，那就去经过认证的正规网站下载。