勒索病毒重起炉灶，几维安全分享如何预防勒索病毒

众所周知，2017年5月12号，勒索病毒软件遍地全球，医院、教育机构、政府部门等无一不例外的遭遇到勒索病毒软件攻击，它的出现让很多人感受到了恐慌，一旦感染这个病毒，电脑中的重要信息将会全部丢失，只有支付一定赎金才能找回。到目前为止勒索病毒事件已过去一个月，你是否觉得可以松一口气了？且慢！

国产安卓手机企业都是硬件为主业的公司，应对系统漏洞攻击、病毒攻击时的防御能力偏弱。因此，国内安卓手机用户普遍通过安装专业手机安全软件的方式来防御手机病毒和系统攻击。

几维安全发现勒索病毒正在重起炉灶，此次攻击目标乃是安卓手机，这几天勒索木马病毒频繁出现在安卓系统中，这也是国内第一款“文件加密型”手机勒索病毒， 用户一不小心中招就会使手机里面的照片、文件等重要信息将会被加密从而无法打开。

伪装成游戏辅助工具

这款手机勒索病毒伪装成手游《王者荣耀》辅助工具或者“千变语音秀”等软件，通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。用户手机一旦感染病毒，病毒将加密手机内的照片和下载目录里的文件，并跳出弹窗，声称只有支付赎金才能帮助解密。

几维安全网络安全工程师称安卓系统的手机用户一旦感染这种病毒，只需要几分钟木马病毒就会加密手机内的照片等文件，并跳出弹窗，告之用户如果支付赎金就能帮助解密加密的文件。这种勒索病毒功能和界面高仿PC端勒索病毒“永恒之蓝”，是国内第一款文件加密型勒索病毒，威胁几乎所有安卓平台手机，手机一旦感染，里面的照片、下载、云盘等目录下的个人文件就会被加密，被索要赎金。

此前爆发的PC端勒索病毒一旦中招就难以破解密码，不过手机端勒索病毒，受到手机硬件环境限制，还无法做到高强度密码，针对这次手机勒索病毒，已经有网络安全企业提供了破解密码版本。

安卓手机如何预防勒索病毒？几维安全提醒广大用户，不要随意去下载软件，在下载软件之前一定要详细了解该款软件怎么样，不要轻信软件诱惑而下载，如果遇到陌生人发布的交流软件，不要轻易打开，需要使用软件时去正规的网站下载。

有效防止勒索病毒入侵就应提前做好防护工作，唯有做好APP加密加固等措施方可抵御病毒入侵。几维安全是一家专注于移动安全的高科技企业，拥有多名业界资深安全技术人员、更有丰富的移动应用安全经验，现专注于移动应用安全领域，致力为移动应用提供优质的安全解决方案。针对iOS和Android移动应用，已连续推出多款安全加密产品，包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品，保护用户APP安全，用专业的技术守护您的应用。

文章地址：http://www.kiwisec.com/news/detail/593fb977131c530a50380558.shtml