互聯(lián)網(wǎng)應(yīng)急中心曝光23個鎖屏勒索類惡意程序變種

原標(biāo)題：國家互聯(lián)網(wǎng)應(yīng)急中心曝光２３個鎖屏勒索類惡意程序變種

國家互聯(lián)網(wǎng)應(yīng)急中心近日通過自主監(jiān)測和樣本交換形式共發(fā)現(xiàn)２３個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機鎖屏，勒索用戶付費解鎖，對用戶財產(chǎn)和手機安全均造成嚴(yán)重威脅。

今年春節(jié)期間，受害人黃女士為了搶到各大群里的紅包，上網(wǎng)搜索“搶紅包神器”。當(dāng)她在瀏覽網(wǎng)頁時，頁面突然彈出一個“保證搶到紅包”的廣告時，她毫不猶豫下載了軟件“搶紅包了”。結(jié)果紅包沒搶到，她反倒因手機屏幕鎖定被“勒索”了近２０００元。

實際上，黃女士的遭遇并非個例。根據(jù)騰訊手機管家的病毒查殺記錄顯示，黃女士下載的搶紅包軟件潛藏一種惡意勒索病毒。該勒索病毒啟動后會強制將自身界面置頂，導(dǎo)致黃女士手機處于鎖屏狀態(tài)，并在她不知情的情況下重置手機鎖屏ＰＩＮ密碼。隨后，后臺自動開啟監(jiān)測模式，一旦黃女士的手機開機便會啟動鎖屏程序。最后，黃女士的手機上就出現(xiàn)了惡意軟件預(yù)留的聯(lián)系方式提示她付費解鎖。

騰訊手機管家安全專家楊啟波表示，除了存在勒索風(fēng)險外，這２３款勒索程序還可能產(chǎn)生大量廣告彈窗，影響用戶正常的手機使用，例如“彼岸花”、“Ｑ幣余額修改器”“卡鉆助手”等軟件，一旦安裝，屏幕上方就會源源不斷地出現(xiàn)各類惡意彈窗，如不小心點擊，就會進(jìn)入應(yīng)用下載界面，嚴(yán)重影響了用戶的正常使用。

國家互聯(lián)網(wǎng)應(yīng)急中心和多家網(wǎng)絡(luò)安全機構(gòu)提醒，一方面，用戶在下載手機軟件時一定要通過正規(guī)應(yīng)用市場下載，切勿直接點擊不安全的網(wǎng)頁彈窗安裝；另一方面，可利用各類安全軟件進(jìn)行防護(hù)，對下載軟件進(jìn)行安全掃描，及時識別風(fēng)險并進(jìn)行安全處理。