others

只想偷偷的看個三級片,你的手機可能就被勒索了

當你的手機突然彈出一條消息:

你的手機已經被鎖,立刻支付200美金,否則你的朋友都會知道你瀏覽了哪些網頁。

這時你一定後悔剛剛下載了那個看片神器App。

沒錯,這就是赤裸裸的勒索,此App叫做「色情狂人」(Porn’O’Mania)。相信能夠下載名字如此直白的App的人,他的瀏覽器記錄百分之百不清白。看來騙子發大財指日可待啊。

只想偷偷的看個三級片,你的手機可能就被勒索了

賽門鐵克揪出了這個盈利模式超讚的勒索軟體,一個騙子和使用者之間鬥智斗勇的故事就此展開。

首先要聲明下,這個勒索App只存在於Android手機。並且這種「河蟹」的App,Google Play Store 一般是不上架的,所以使用者只能從第三方商店獲取。

使用者下載這個App之後,安裝過程看起來波瀾不驚。但是在安裝完成之後,App會提示使用者「需要短暫的時間進行配置」,然後右下方有一個「繼續」按鈕。此時,心急如焚的使用者大多會毫不猶豫地點擊「繼續」。

問題就出在這裡。這個界面實際是騙子彈出的一張圖片,下面覆蓋了Android系統的警告:「這個App需要獲取你的管理員權限,包括通訊錄、瀏覽記錄、文件查看等一切權限。」兩個對話框疊在了一起。當你點擊「繼續」的時候,實際上是點擊了下方的「允許」。

只想偷偷的看個三級片,你的手機可能就被勒索了
▲勒索軟體會在彈窗上面覆蓋一張圖片引誘你點擊「允許」

接下來,這個勒索App就會神不知鬼不覺地對你的系統進行Root,然後再收集你的網頁瀏覽記錄、通訊錄,最後把你的所有文件加密。然後你就看到了文章開頭的「溫馨提示」。

這下,騙子掌握了你的諸多命脈:

  • 你的瀏覽記錄和通訊錄都在騙子手上,他們可以讓你的朋友了解你揪~竟看了哪些網頁。
  • 你手機上的所有私人文件全部被加密,全世界只有騙子掌握密鑰。

所以即使沒有瀏覽過羞羞的東西,但認為自己的私人文件價值超過贖金,你依然會選擇付錢。

等等,好像有哪裡不對…Android系統為什麼會有「兩個對話框疊在一起」這種逆天的功能呢?原來,這個功能的初衷是允許 App 提示使用者出現系統錯誤。在被無數騙子利用之後,Google 決定去掉這項功能,所以在 Android 5.0 或更新的手機上,使用者是不會看到上面這個「釣魚對話框」的。不過,即使看到了騙子「拿權限」的真實意圖,很多使用者也不會想到點一下「允許」就會導致如此嚴重的後果吧。

這種勒索最為流行的地區為美國、義大利、日本等民風奔放的國家。

說起來,這種手段在中國並不十分有效,因為中國網民的通訊錄裡一般不會儲存朋友的電郵。可見騙子對於中國市場還不是十分重視。如果要提建議的話,犯罪分子應該增加「把瀏覽紀錄發給微信好友」這項功能,相信他們的盈利還會更上一層樓…

類似的勒索軟體相信大家都聽過,較為流行的是以鎖住電腦上的重要文件為要挾手段。他們盯上的目標往往是企業高管或者高資產人士。一言以蔽之:「有錢,要臉。」

某安全行業資深業內人士表示:

已經有一些客戶遇到過了手機被鎖的尷尬情況。如果遭遇了惡意勒索,最好的解決辦法是——給錢。
因為破解和對抗所花的成本一般都會遠遠高於贖金。

所以在此鄭重提醒:年關將至,羞羞的App還是要謹慎下載哦。

消息來源:雷鋒網

喜不喜歡這篇文章?留言給我們

Previous post

Crucial 美光 農曆猴年特別活動

Next post

GIGABYTE P55W v5 筆電搶先看

The Author

XFastest

XFastest