自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

安卓用户遭遇新勒索软件威胁

2017-01-26 09:00:00
收藏

谷歌应用商店惊现新型恶意软件

EnergyRescue应用暗藏勒索病毒

谷歌应用商店近日发现一款新型恶意应用程序。这款名为EnergyRescue的移动应用程序内含名为"Charger"的勒索病毒,目前已造成至少一名用户感染。与其他恶意软件类似,该程序在安装运行后立即开始窃取敏感信息。

病毒特征及危害

Charger勒索病毒表现出极强的破坏性。它会立即窃取短信联系人信息,并要求用户授予其完全管理员权限。一旦获得权限,病毒便会锁定安卓设备,并显示勒索信息。用户被要求支付0.2个比特币,否则犯罪分子将每隔30分钟在暗网泄露设备主人的个人信息。值得注意的是,仅靠关机或重启无法清除该病毒。

病毒传播及发现过程

尽管谷歌应用商店对所有新提交的应用程序都进行严格审查,但EnergyRescue应用却相对轻易地通过了审核。不过,其造成的损害目前较为有限,安全研究人员表示目前仅发现一台设备感染该病毒。该应用在谷歌商店上架共四天,下载量极少,研究人员在病毒造成大规模感染前就已发现其存在。

病毒的特殊行为

进一步研究显示,这款安卓勒索病毒采用了相当狡猾的开发方式。如果检测到设备位于俄罗斯、白俄罗斯或乌克兰,病毒将不会执行有效载荷。这一设计很可能是为了避免在这些国家面临法律诉讼。

安卓系统安全现状

这并非安卓用户首次面临重大恶意软件或勒索病毒威胁。此前,HummingBad恶意软件就造成了严重破坏,共有20款应用包含该病毒。尽管这些应用都曾短暂出现在谷歌应用商店中,但均被很快移除。值得注意的是,苹果用户也可能遭遇此类勒索病毒攻击,未来几个月犯罪分子很可能会针对iOS系统展开攻击。

展开阅读全文
更多新闻