最近，全球100多個(gè)國家遭受NSA泄露的黑客武器“永恒之藍(lán)”的攻擊，“永恒之藍(lán)”制造的ONION、WNCRY勒索病毒在校園極速傳播，中國大批高校師生的電腦文件被勒索病毒加密。據(jù)悉，這次勒索病毒大爆發(fā)已給企業(yè)和校園網(wǎng)帶來了巨大損失，僅WNCRY在2天內(nèi)就讓數(shù)千萬美元蒸發(fā)。勒索軟件對中小企業(yè)更是一擊致命，要么勒索高額比特幣使企業(yè)負(fù)債累累，要么拖延時(shí)間延誤企業(yè)商機(jī)。法國國家網(wǎng)絡(luò)安全部門負(fù)責(zé)人更預(yù)測，周一員工上班使用計(jì)算機(jī)時(shí)，攻擊將卷土重來，那會(huì)帶來更大的損失。
這場災(zāi)難性的病毒大爆發(fā)引起了全社會(huì)廣泛關(guān)注，360第一時(shí)間向手機(jī)用戶作出病毒預(yù)警，提出防范勒索軟件的建議。但是，勒索軟件并不只是威脅用戶電腦，手機(jī)端也有大量勒索類惡意程序。
根據(jù)360手機(jī)衛(wèi)士統(tǒng)計(jì)，目前我國共有4.96億手機(jī)支付用戶，67.5%的網(wǎng)民使用手機(jī)進(jìn)行支付，移動(dòng)支付總規(guī)模達(dá)到208.56億元，超過美國GDP總額。如今，無論是購物、吃飯還是休閑娛樂，人們都傾向于使用手機(jī)支付方式，手機(jī)已成為國人的第一錢包。
然而，當(dāng)前的支付環(huán)境并不容樂觀，根據(jù)360在“511手機(jī)安全日”發(fā)布的《2017年中國手機(jī)安全風(fēng)險(xiǎn)報(bào)告》，2016年共170萬臺(tái)手機(jī)遭到勒索病毒攻擊，360共截獲安卓平臺(tái)勒索軟件新增惡意程序樣本17萬個(gè)，制馬人通過勒索軟件的日收益在100到300元不等，整個(gè)產(chǎn)業(yè)在2016年已達(dá)到千萬元規(guī)模。360手機(jī)衛(wèi)士預(yù)測，“永恒之藍(lán)”勒索病毒在PC端大規(guī)模爆發(fā)只是一個(gè)開始，未來，制馬人有可能瞄準(zhǔn)全球數(shù)十億臺(tái)手機(jī)，對勒索病毒的全球性恐慌或?qū)⒙拥绞謾C(jī)端。
與勒索病毒導(dǎo)致的嚴(yán)重破壞性相比，病毒的制作和擴(kuò)散卻是十分簡單的。去年5月，360手機(jī)衛(wèi)士就與央視進(jìn)行過聯(lián)合調(diào)查，用戶在對社交軟件升級(jí)時(shí)，下載的免費(fèi)刷鉆軟件里就含有勒索病毒，用戶無法關(guān)閉勒索軟件界面，只能給對方付費(fèi)10元，并將勒索軟件轉(zhuǎn)發(fā)到3個(gè)QQ群才能解鎖。這類“強(qiáng)勢”勒索軟件通過手機(jī)觸摸屏或虛擬按鍵的觸摸反饋設(shè)置為無效，使智能手機(jī)無法通過觸摸點(diǎn)擊進(jìn)入其他界面;或者頻繁強(qiáng)制置頂某一指定頁面，造成手機(jī)無法正常切換應(yīng)用程序;再或更改手機(jī)解鎖密碼，使手機(jī)用戶無法解鎖手機(jī)。
事實(shí)上，國內(nèi)大量鎖屏軟件開發(fā)工具都不需要借助電腦，只需要在手機(jī)上操作，就可以完成全套開發(fā)流程，隨后，開發(fā)者會(huì)將這些軟件偽裝成“XX神器”、“XX外掛”及各種刷鉆、刷冠、刷人氣軟件進(jìn)行傳播。由于制作門檻很低，手機(jī)勒索軟件制造者出現(xiàn)了低齡化、“傻瓜化”趨勢，00后已成為勒索軟件的制造者。
另外，二維碼+移動(dòng)支付的手機(jī)付款模式，也讓勒索病毒的傳播輕而易舉。360手機(jī)衛(wèi)士發(fā)現(xiàn)，手機(jī)勒索軟件制馬人將用戶手機(jī)鎖屏后，要求使用二維碼付款解鎖。該惡意軟件運(yùn)行后直接請求激活設(shè)備管理器，而無其他交互界面。當(dāng)用戶激活設(shè)備管理器之后，惡意軟件就會(huì)立刻強(qiáng)制給手機(jī)設(shè)置鎖屏密碼,并會(huì)顯示出“掃碼支付，自動(dòng)解鎖”的解鎖方式。然而，這是徹頭徹尾的一個(gè)騙局，即使受害用戶完成轉(zhuǎn)賬也不能自動(dòng)解鎖。同時(shí)，制馬人只需要簡單更改二維碼信息就可以對手機(jī)勒索軟件進(jìn)行變身，當(dāng)其他制馬人拿到諸如此類的惡意軟件時(shí)，僅需簡單更改就可生成新的手機(jī)勒索軟件，以增大獲利幾率，加快傳播速度。
針對勒索病毒制馬人年輕化、傳播快速化的態(tài)勢，360手機(jī)衛(wèi)士提請廣大用戶注意手機(jī)安全，勒索病毒不僅存在于PC端，也感染過大量手機(jī)。今后，不排除手機(jī)上爆發(fā)大規(guī)模勒索病毒“疫情”，引起全球恐慌的可能性。
360手機(jī)衛(wèi)士一直緊密監(jiān)測勒索軟件發(fā)展趨勢，不斷擴(kuò)大病毒庫樣本，為手機(jī)用戶提供優(yōu)質(zhì)的掃描、查殺服務(wù)，確保用戶手機(jī)安全。業(yè)內(nèi)人士分析，360手機(jī)衛(wèi)士能夠有針對性地防范勒索軟件，全面提升用戶的移動(dòng)支付安全水平，請盡快安裝360手機(jī)衛(wèi)士進(jìn)行殺毒，嚴(yán)防死守避免勒索病毒對手機(jī)發(fā)起攻擊。
