央视联合360手机卫士共同揭秘手机勒索软件

 　　手机本来用的好好的，突然间失灵了，按哪儿都没反应。紧接着，手机屏幕上出现一条“想解锁，请付费”的提示，这到底是怎么回事?

　　日前，央视《共同关注》栏目邀请360手机卫士安全专家共同揭秘密了一桩有关“手机勒索软件”的案例，北京的任小姐为了给自己常用的社交软件升级，下载了一款声称可以免费刷钻的手机应用软件，没想到安装以后自己的手机就不听使唤了。

　　图：央视揭秘“手机勒索软件” 360手机卫士发布安全建议

　　任小姐表示：“打开这款应用软件的时候，忽然就出现一个界面，上面有QQ联系方式什么的。我想退出，但是发现退出不了。关机也不行。实在没有办法。”

　　无奈的任小姐只能通过手机界面上的联系方式与对方沟通，然而，得到的结果却是“想要手机恢复正常，必须答应一些条件”，这些条件包括：一是把下载到的那个App发到3个QQ群里，二是给对方付费10元。任小姐实在没有办法，只能照做。

　　360手机卫士安全专家葛健告诉记者，任小姐之所以遭到勒索软件的“网络敲诈”，是因为不小心下载安装了“手机勒索软件”，这种软件通过锁住用户手机操作界面，使用户无法正常使用手机，因此来胁迫用户支付一定的“解锁费用”。

　　这些极其“强势”的勒索类软件存在三种表现形式：一，通过将手机触摸屏幕部分或虚拟按键的触摸反馈设置为无效，使智能手机无法通过触摸点击进入其他界面;二，频繁强制置顶某一指定页面，造成手机无法正常切换应用程序;三，更改手机解锁密码，使手机用户无法解锁手机。

　　图：360手机卫士安全专家现场演示

　　360手机卫士安全专家向记者做了一段演示，“看到这里这个木马，它的名字叫做‘聊天查找软件’，安装的时候需要获取一些手机底层的系统权限。”当工程师在演示过程中随便输入一个QQ号并按下“查找”时，手机就被锁死，按任何键都没有效果。

　　专家表示，这种木马会修改手机的PIN码，导致手机用户不能正常进入手机，当手机被锁之后重新开机，输入密码，则会显示“PIN码有误”。

　　360手机安全中心数据显示，截至2016年第一季度，共捕获勒索类恶意样本7.6万余个，其中，2015年第三季度开始爆发式增长，季度捕获量接近2.5万个，感染手机接近35万部，勒索类恶意软件增长呈现上升的趋势。

　　国内Android平台勒索类恶意软件历史累计感染手机34万部，整个产业链收益超过了千万元，这其中还不包括进群和收徒费用的收益。360手机卫士安全专家介绍，每个勒索软件的解锁费用通常为20、30、50元不等，按照每个勒索软件解锁费用30元计算，2015年国内Android平台勒索类恶意软件产业链年收益达到345万元，2016年第一季度接近90万。

　　图：制作门槛低，传播人群年轻化

　　据了解，由于制作的门槛低，传播便捷，这种“手机勒索软件”从去年开始就增长迅速，而制作、传播、受害的往往都是年轻人。事实上，国内大量锁频软件开发工具都不需要借助电脑，只需要在手机上操作，就可以完成全套开发流程，随后，开发者会将这些软件伪装成“XX神器”、“XX外挂”及各种刷钻、刷冠、刷人气的软件等进行传播。

　　360手机卫士安全专家建议，用户要提高安全意识，在下载手机软件时一定要仔细甄别，养成良好的手机使用习惯，并常用360手机卫士等安全软件对手机进行查杀清毒，排除手机被“绑架”的风险。