360报告:勒索病毒变种暂不影响手机 但移动端威胁不容忽视
近日,WannaCrypt(想哭)勒索病毒突然爆发,席卷全球近百个国家,学校、医院、快递、电信公司等都成为被攻击的对象。目前,PC端“疫情”虽已得到控制,然而很多用户担心该勒索病毒出现新变种,会威胁自身手机安全。对此,360手机卫士发布的《2017年手机安全风险报告》(以下简称“报告”)称,WannaCrypt勒索病毒及新变种目前不会对手机构成影响,也不存在移动端大规模爆发的可能。但从长期来看,手机端勒索软件会保持高速增长,建议用户安装手机安全软件,方能未雨绸缪、防患于未然。
去年360手机卫士捕获勒索软件17万 增长160%
据介绍,手机勒索软件是一种通过锁住用户移动设备,使用户无法正常使用设备,并以此胁迫用户支付解锁费用的恶意软件。其表现为手机触摸区域不响应触摸事件,频繁地强制置顶页面无法切换程序和设置手机PIN码。手机勒索软件的危害除了勒索用户钱财,还会破坏用户数据和手机系统。
360手机卫士报告显示,勒索软件除了在PC端猖獗之外,在移动端也已经形成产业规模。2016年,360共截获Android平台勒索软件新增恶意程序样本17万个,从感染量看,2016年共170万台手机遭到攻击。在给用户造成财产损失方面,制马人通过勒索软件的日收益在100到300元不等,整个产业在2016年达到千万元规模,且在扩散增长。
(360手机卫士《2017年中国手机安全风险报告》揭露勒索软件威胁)
本次勒索病毒不影响手机 但移动端风险需重视
对于很多用户担心勒索软件出现新变种、而威胁手机的说法,360助理总裁、手机卫士负责人姚彤进行了解答。姚彤表示,手机的操作系统与电脑是完全不同的,它们的系统源代码和底层平台架构根本不一样。本次WannaCrypt病毒利用的是微软Windows的系统漏洞,因此手机不会受到影响,除非你的手机使用的是Windows操作系统。
然而,这次WannaCrypt病毒不影响手机,并不意味着手机用户就可以高枕无忧。报告显示,经360透视镜(一款全面检测安卓系统各类漏洞的APP)检测,70万用户中99.99%的Android手机存在安全漏洞,其中,99.8%的手机存在被攻击者远程攻击的风险。这就给了勒索软件制作者可乘之机。此外,相较于PC端的勒索病毒,移动端的勒索病毒开发门槛极低、操作简单,可以有非常成熟的扩散链条,其危害不容忽视。
手机勒索软件传播路径
“在PC端,勒索软件可以利用开放端口,自发传播和主动感染,而在移动端,勒索软件通常需要诱导用户下载文件,因此,短期内像WannaCrypt病毒这样突然爆发不太可能。”姚彤表示,“不过,手机端勒索软件样式非常多样,比较分散,因此受害的人群可能会非常广泛。”
二维码解锁成新趋势 危害更严重
报告还显示,2017年的手机勒索软件出现了两种新形式:语音解锁与二维码解锁。其中与二维码解锁新增尤其明显,危害也更严重。
姚彤表示,由于二维码支付非常方便和普及,缩短了支付过程,让勒索软件作者更容易“坐等收钱”,方便了制作者快速获利。尤其是今年3月份,360手机卫士捕获到一批勒索软件,它不仅勒索用户,还欺骗用户,即便受害者扫码支付、成功转账,也根本不能自动解锁,所谓的“扫描支付,自动解锁” 彻头彻尾是一个骗局。
据悉,360是业界最早关注和分析移动端勒索软件威胁的公司之一。2013年6月,安卓平台出现仿冒杀毒软件恐吓用户手机存在恶意软件,要求付费并且顶置付费提示框导致无法清除。2014年05月,Android平台出现了首个真正意义上的勒索样本。2014年06月,360发现首个国内恶作剧锁屏样本。2015年05月,360发现国内出现首个设置PIN码的勒索样本。不仅在PC端积累了雄厚的优势,在移动端,360对于勒索软件的预警和防范也走在行业前列。
针对勒索软件,360安全专家提醒广大用户:1、重要文件提前备份；2、PC端开启360安全卫士防勒索服务,手机端则安装360手机卫士并开启相关权限功能；3、同时,加强安全意识,不明短信链接不要点,不明文件不要下载,不明邮件不要点开,同时强烈建议到正规的应用市场下载软件。
版权作品，未经环球网书面授权，严禁转载，违者将被追究法律责任。
环球时报系产品防不胜防！勒索病毒已经蔓延至手机？--百度百家
防不胜防！勒索病毒已经蔓延至手机？
分享到微信朋友圈
相信大家都知道，最近一种名为“想哭”（WannaCry）的勒索病毒席卷了全球。这种病毒爆发于5月12日，目前已经危害到全球150个国家超过20万个组织和个人，俄罗斯、中国等国家成为了重灾区。
相信大家都知道，最近一种名为“想哭”（WannaCry）的勒索病毒席卷了全球。这种病毒爆发于5月12日，目前已经危害到全球150个国家超过20万个组织和个人，俄罗斯、中国等国家成为了重灾区。
勒索病毒全球蔓延形式
毒如其名，被这个病毒入侵后，你的电脑会被彻底锁死并弹出提示，要求你按照特定的在线钱包地址，支付价值300美元的比特币才能解密恢复文件。除非你不想要了，因为到现在还没有其他办法可以解密文件。
所以有些用户只能屈服，据英国《卫报》报道，仅仅几天时间这个病毒就已经捞了2万美元的赎金。不过，即便交了赎金也可能要不回资料，因为中毒电脑的IP地址和汇出比特币电脑的IP地址没有对应关系，黑客也不知道是哪台电脑的用户汇了比特币……
病毒来自何方？
据悉，这次大规模的网络攻击源于美国国家安全局（NSA）网络武器库中泄露出的黑客工具，今年4月，黑客组织“影子经纪人”在网上披露一批美国国安局的黑客工具，其中就包括这个名为“永恒之蓝（Eternal Blue）”的NSA代码，黑客能够利用这个代码让软件自我传播。目前，尚未有黑客组织认领这次袭击。
这个病毒为何危害那么大？
这个病毒之所以能一夜之间瘫痪众多计算机，是因为它采取了“蠕虫”传播方式，在不需要人为操作、干预的前提下，利用系统漏洞通过网络就能进行自我传播，传播速度非常快。
不过苍蝇不叮无缝的蛋，这次黑客利用的是Windows电脑一个关于文件分享的MS17-010漏洞，而微软早已停止对XP和Vista两个系统提供安全更新，即便在2个月前微软发布了针对这个漏洞的安全更新，但国内有些使用XP的用户没有及时打补丁的习惯，给了黑客可乘之机。
微软曾针对漏洞发布补丁
为何选择比特币作为赎金？
勒索病毒也让“比特币”这个词语广为人知，比特币投资者认为，黑客之所以选择比特币支付赎金，是因为比特币具有匿名性，方便隐藏身份；其次它不受地域限制，可在全球范围收款；同时比特币可以让黑客通过程序自动处理受害者赎金。由于比特币难以追查去向，黑客勒索到赎金后依然可以逍遥法外。
也因为如此，一些网络犯罪，例如洗钱、非法交易、逃避外汇管制等也对比特币青睐有加。
为何高校网络成为重灾区？
此次我国受波及最严重的是校园教育网络体系。出于不少人仍有打印共享的需求，学校并未对“445端口”做过多的限制，让勒索病毒乘机而入。悲催的是，最近正值高校毕业季，病毒已造成一些毕业生的论文被加密篡改，恐怕有些同学得重新写论文……
勒索病毒 2.0 出炉
虽然在5月14日，英国一位22岁的网络安全人员无意中找到了勒索病毒的终止开关，才暂时平息了这场全球性的病毒暴发事件，但随后国家网络与信息安全信息通报中心就发出紧急通报，称勒索病毒已出现变种——WannaCry&2.0，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，传播速度可能会更快。
既然干不过，能逃得过吗？
目前微软已经发布补丁修复了被攻击的系统漏洞，用户下载安装后可避免电脑受到侵害。另外还有一些预防措施，比如关闭445等几个端口，关闭网络共享；及时更新操作系统补丁；不要轻易打开来源不明的电子邮件；定期在不同的存储介质上备份信息系统业务和个人数据。
来自国家互联网应急中心
你的手机也有可能中招！
这还没完，据安全服务商Trend Micro发布的警告称，勒索病毒目前已经蔓延到了Android和进行过越狱操作的iOS系统。也就是说，无论是你的Android系统手机还是平板电脑，甚至进行过越狱操作的iPhone和iPad，都有可能中毒！
Trend Micro称，被勒索病毒入侵的手机会自动锁屏，用户同样只有支付赎金才能正常使用手机。
而360也预测，未来移动端有可能爆发大规模的勒索病毒事件，数十亿部智能手机将受到影响。
虽然这些安全厂商有借机推销产品的嫌疑，但却不是危言耸听，因为三年前智能手机就曾爆发过勒索病毒，不过可能黑客组织觉得获取赎金的机会有限，因此才把目标转向电脑端。而从去年开始，有越来越多的勒索病毒，冒充正常App出现在网络及部分用户的手机上，利用游戏或是视频播放的方式吸引用户点击，让手机中毒。
如今，我国手机支付用户达到4.69亿人，移动支付规模超200万亿元，超过美国GDP总额。移动互联网和移动支付的普及化，让手机遭到病毒入侵的风险也日益增大。这是因为：
?人们对智能手机依赖程度越来越深，手机内部储存了各种重要的资料，黑客会认为价值更大；
?手机已经成为一种支付工具，这意味着可盗取的巨额资金概率也会加大；
?国内很多安卓手机的系统都将Google组件删除，并进行了二次开发。加上型号繁多，规格不统一，既无法及时修复系统漏洞，也无法升级Google新系统。而且很多国产手机在软件、安全方面并没有扎实的技术积累，防御病毒的能力偏弱。
一旦手机被病毒攻破，黑客可以利用恶意程序窃取手机支付账号密码等信息盗取资金，也可以冒充机主向其他联系人发送诈骗信息或将病毒二次传播，再不济还可以锁住手机勒索金钱。
不过虽然病毒很可怕，却并非不能预防，教授在这里给出一些建议，可以保平安：
?不要从非官方渠道下载来路不明的App，也不要随意打开陌生的邮件链接以及网页，现在网络上诱惑那么多，切记要坐怀不乱……
?平时要将重要的资料做好备份，可以选择网盘或者移动硬盘，不然到时候又得重新找资源了……
?下载正版杀毒软件，定时更新。
当然，要是你觉得自己行事光明磊落无需防范也无所谓，只是一旦你的手机中毒，手机中存放的支付账户和密码，以及艳照什么的，恐怕就要被广而告之了。
好配件，让手机更好玩！想要获得更多资讯可以关注微信公众号：手机教授sj9983 、绿联科技lvliankeji&
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
热门文章HOT NEWS
在线音乐行业的竞争是会升级还是降温，版权到底扮演什么样的角色？
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻勒索病毒出现变种 应如何设置电脑防范勒索病毒
　　国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry 勒索病毒出现了变种：WannaCry2.0，与之前版本的不同是，这个变种取消了KillSwitch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。　　此前通报：　　国家网络与信息安全信息通报中心更早之前紧急通报称：日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染，我国部分Windows系列操作系统用户已经遭到感染。　　请广大计算机用户尽快升级安装补丁，地址为：。　　Windows2003和XP没有官方补丁，相关用户可打开并启用Windows防火墙，进入"高级设置"，禁用"文件和打印机共享"设置;或启用个人防火墙关闭445以及135、137、138、139等高风险端口。　　已感染病毒机器请立即断网，避免进一步传播感染。　　延伸阅读：　　除了国家网络与信息安全信息通报中心的建议外，小编帮您整理了一份临时解决方案，现在小编就手把手教你：如何设置电脑，防范勒索病毒。　　临时解决方案：　　开启系统防火墙　　利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)　　打开系统自动更新，并检测更新进行安装　　360公司发布的“比特币勒索病毒”免疫工具下载地址：　　Win7、Win8、Win10的处理流程　　1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙　　2、选择启动防火墙，并点击确定　　3、点击高级设置　　4、点击入站规则，新建规则　　5、选择端口，下一步　　6、特定本地端口，输入445，下一步　　7、选择阻止连接，下一步　　8、配置文件，全选，下一步　　9、名称，可以任意输入，完成即可。　　XP系统的处理流程　　1、依次打开控制面板，安全中心，Windows防火墙，选择启用　　2、点击开始，运行，输入cmd，确定执行下面三条命令　　net stop rdr　　net stop srv　　net stop netbt　　3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。　　敲诈者木马正处于传播期，被病毒感染上锁的电脑还无法解锁。建议尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。想了解更多资讯?微信搜索本地宝深圳新鲜事，或者扫描下方二维码关注本地宝深圳新鲜事后【推广宣传商务洽谈，欢迎加&本地宝深圳新鲜事小编&QQ：】回复入户，可201074入户相关指南回复居住证，可在线查询深圳居住证状态及办理指南回复公积金，可获得公积金提取指南及其相关信息信息最热门！回复大梅沙，可获得大梅沙免费预约网址回复租房补贴，可在线申请新引进人才租房补贴
回复地铁购票，可在线购买深圳地铁票回复养老资格认证，可在线“刷脸”认证养老资格&
相关推荐 &&
深圳市城市轨道网络远期共规划了20条线路，总里程约748.5公里（含弹性发展线路约73.7公里），目前绝大部分地铁的站点线路图都已曝光，你看看那条地铁经过你家门口呢？
2016年3月，深圳颁布了《关于促进人才优先发展的若干措施》，以问题为导向，提出了20个方面81条178个政策点，在人才安居保障、给各类人才“松绑”、落实人才自主权、优化人才服务等方面大胆突破，打破束
12月28日，深圳人才引进新政公布啦，新政策从日开始实施！深圳新人才引进政策进一步放宽了毕业生入户条件，以及在职人才引进条件！
日前，深圳交警发布了《关于非本市核发机动车号牌载客汽车须继续按规定时间、路线和区域行驶的通告》，新的通告与旧的没差别，只是续期。
深圳地铁14号线最新线路图曝光！深圳市城市轨道交通14号线（惠州段）线路起于惠州南站，沿爱民路、白云路、深汕公路敷设至深惠边界，线路全长9.1公里，全部为地下线路。与深圳市城市轨道交通14号线衔接
《深圳市户籍迁入若干规定》出炉，本规定自日起施行。《深圳市户籍迁入若干规定（试行）》（深府〔号）同时废止。《深圳市户籍迁入若干规定》全文见下文。
新一年的重疾险开始续保！今年有3种方式参保！分别为：团体、个人账户划扣、个人自费。据了解，今年的参保时间为：日至6月30日；保险保障时间为：日至日。
深圳地铁11号线初步确定今年6月30日开通载客试运营，届时市民可以乘坐首条时速120公里的地铁前往机场。那么，目前深圳地铁11号线最新进展如何呢？11号线的票价、路线图、站点都是什么情况呢？
日前，深圳多个区发布2017秋季学位预警！多个区学位告急！家长要提前做好准备啦！要不然小心真的上不到好学校！ 上一篇文章：下一篇文章：猜你喜欢
深圳50岁以上市民可享白内障免费筛查
15:11 来源：中国青年网
2017年高考 广东浙江等多地正式取消“三本”
14:43 来源：深圳吃喝玩乐
五一全省高速车流总量将超2800万 出行请收好这份防堵指南
14:07 来源：深圳特区报
深圳2017年度产业发展与创新人才奖开始申报 最高可获150万奖励
14:06 来源：深圳人社
光明公安分局组织人员前往龙岗、福田和龙华区学习“社消融合”及
13:34 来源：本地宝
龙华区实验学校今年9月投入使用
11:40 来源：问答龙华
深圳首批电动环卫车上岗
11:38 来源：深圳商报
福田南华幼儿园即将被拆除原址重建 班次还增加了
10:12 来源：安居深圳
深圳又出了个大片区——笋岗八卦岭
8大总裁齐上阵
10:00 来源：深圳壹地产
高大上的商务公寓消防违法？罚！ ——盐田对一商务公寓消防违法行
09:15 来源：本地宝
本地宝郑重声明：本文仅代表作者个人观点，与本地宝无关。其原创性及文中陈述内容未经本站证实，本地宝对本文及其中全部或者部分内容的真实性、完整性、及时性不作任何保证和承诺，请网友自行核实相关内容。
大家都爱看
汇深网 版权所有