360卫士勒索病毒伪装成“辅助”诱导用户安装

不久前，WannaCry勒索病毒席卷全球，导致150个国家的30万台电脑遭到攻击，办公PC遭遇前所未有的安全危机。

据悉，黑客组织“Shadow Brokers”再次发出警告，将于6月披露更多从美国国家安全局窃取的黑客工具，游戏成为其目标之一。 多位互联网专业人士表示，一旦勒索病毒从PC端攻击到移动端，损失将更加惨重。

6月2日，360游戏卫士发现一款游戏勒索病毒伪装成热门端游《》的辅助工具，该勒索病毒被安装到游戏中后，会对游戏中的照片、下载、云盘等进行攻击。 个人文件被加密并要求赎金。

据悉，该勒索病毒是国内首款文件加密勒索病毒。 有爆发的迹象，它将威胁Android平台上的几乎所有游戏。 用户一旦被发现，可能会丢失个人重要信息。

据360游戏卫士安全专家介绍，该勒索病毒伪装成时下最火的端游《》的辅助插件，诱使用户下载安装，通过PC端和游戏端的社交平台、游戏群进行传播。

勒索副本伪装成“助手”诱导用户安装▲

根据被勒索副本攻击的用户

勒索副本的副本在界面上模仿电脑版本

“永恒之蓝”勒索副本

功能与电脑版相同

这个勒索副本的界面是“永恒之蓝”勒索副本电脑版的副本▲

副本运行后

用户的桌面壁纸，

实例名称和图标

会被篡改

如果用户在三天内不解密，赎金将翻倍，如果用户在一周内不解密，游戏中的所有文件将被删除。

勒索副本通过加密文件向用户勒索▲

大多数中毒用户是游戏玩家

据360游戏卫士收到的反映，目前，被检测到感染该勒索病毒的用户多为《》的玩家。 360游戏卫士安全专家表示，不法分子利用这款热门端游，诱骗玩家安装，达到广泛传播的目的。

Android 的开源特性使其更容易受到攻击

根据市场调研机构Gartner公布的数据，今年第一季度谷歌安卓系统在智能游戏市场的占比为84.1%，苹果iOS系统占比为14.8%。

由于游戏机型多样，国内安卓系统规格不一，升级和修复系统难度较大。 即使谷歌发布了系统升级补丁，也会有一些“改造”的安卓游戏无法及时更新补丁修复系统漏洞。

另外，国内安卓游戏公司都是硬件型公司，对系统漏洞攻击和病毒攻击的防御能力相对较弱。 因此，国内安卓游戏用户普遍通过安装专业的游戏安全副本来防范游戏病毒和系统攻击。

99.9%的安卓游戏遭到攻击

很多勒索病毒在传播初期，为了吸引更多用户下载安装，往往会伪造用户认知度高的应用副本，或者在已经安装使用频繁的副本中插入广告页面，诱使用户点击下载。

不久前，奇虎360董事长周鸿祎警告称，勒索病毒可能蔓延至游戏端。 今年360公布的“511游戏安全日”数据显示，勒索副本已经形成产业规模。 2016年，360共拦截安卓平台勒索副本新型恶意程序样本17万个。 从感染数量来看，2016年共有170万款游戏受到攻击。

5月17日，中国互联网协会、国家互联网应急中心联合发布《中国移动互联网发展现状与安全报告（2017）》。 报告显示，2016年有多达1.85亿游戏用户被恶意病毒感染，其中Android用户是病毒的主要攻击对象。 在国家互联网应急响应中心捕获的205万个样本中，Android系统被恶意程序攻击的比例超过99.9%。

专家建议

目前，360游戏卫士已率先支持对该勒索病毒的拦截查杀。 同时为感染勒索病毒的用户提供勒索病毒解密工具，帮助受影响的用户恢复文件，挽回损失。

分析人士认为，此次伪装成“辅助”的勒索病毒具有诱惑力强、破坏性高等特点，需高度警惕。

提醒

1、不要轻信下载文案的诱惑，大部分勒索文案会伪装成神器、插件、辅助以及各种钻、赞、人气的文案黑客 安卓游戏攻略，没有任何功能，只是为了吸引用户；

2、选择应用程序下载方式时，尽量选择大型且可信的站点黑客 安卓游戏攻略，不要下载来源不明、安全性不明的副本；

3、强烈建议用户安装游戏的安全副本，并实时监控安装的游戏副本；

4、用户定期备份游戏中的重要数据，如联系人、照片、视频等，避免游戏一旦被骗造成巨大损失；

5、一旦不幸被抓，建议不要向勒索者支付任何费用，以免助长勒索者的气焰。 您可以向专业安全人员或厂家寻求解决方案。 可以下载“辅助”勒索副本解密工具。

精彩回顾