勒索病毒卷土重来 勒索病毒卷土重来 伪装成游戏辅助工具进行传播扩散

今年5月下旬，席卷全球的赎愆之烟刚刚散去。最近国内网络出现了针对Android手机用户的ransomware木马病毒。这是中国第一个“文件加密”手机软件。一旦招到用户，手机里的照片等文件就会被加密，无法打开。

5月12日，“赎金”突然风靡全球。感染这种病毒后，如果电脑用户不向黑客支付一定的赎金，你电脑里的文件就会全部消失。那么，现在病毒控制的怎么样了？据悉，目前国内多家网络公司已经给出了破解感染ransomware文件的方案。大多数文件可以通过防病毒软件恢复。你觉得你现在可以松一口气了吗？等一下！

席卷全球的赎愆之烟刚刚散去。最近国内网络出现了针对Android手机用户的ransomware木马病毒。这是中国第一个“文件加密”手机软件。一旦招到用户，手机里的照片等文件就会被加密，无法打开。

伪装成游戏辅助工具

这款手机软件伪装成手机游戏“王者荣耀”辅助工具或“千变万化语音秀”等软件，通过PC和手机上的社交平台和游戏群传播。一旦用户手机感染病毒，病毒会对手机中的照片和下载目录中的文件进行加密，并弹出弹出窗口，声称只有支付赎金才能帮助破译。

360网络安全工程师孙继川在接受采访时表示，这款ransomware功能和界面都很高，类似于PC ransomware的“永恒之蓝”。它是中国第一个文件加密ransomware，威胁到几乎所有的安卓手机。一旦手机被感染，照片、下载、云盘等目录中的个人文件都会被加密，索要赎金。

孙继川在向央视记者演示ransomware的操作时表示，“手机上的ransomware不会像PC上的病毒一样主动攻击高危电脑，只有用户下载并安装木马后才会生效”。他说，被勒索木马“王者荣耀辅助工具”招募的用户大部分是游戏玩家，因为他们误以为通过辅助工具可以快速升级游戏而被勒索，很多人不了解网络安全知识，缺乏安全防范意识。

360网络安全工程师葛健在接受采访时表示，大部分ransomware都会伪装成神器、插件、助手，以及各种刷钻石、刷赞、刷人气来诱导用户的软件，但实际上没有任何作用。这次伪装成“王者助理的荣耀”，下次可能打着微信新版和beta版的旗号，用户一定要警惕。

手机中毒后勒索界面

网络安全工程师表示，一旦安卓手机用户感染了这种病毒，木马病毒只需要几分钟就可以对手机中的照片和其他文件进行加密，并弹出弹出窗口，告诉用户如果支付赎金，可以帮助解密加密文件。

之前爆发的PC端ransomware一旦被招募，密码就很难破解了。但是手机端的ransomware受到手机硬件环境的限制，无法实现高强度密码。对于这款手机软件，一些网络安全公司提供了破解版密码。

手机安全专家提醒用户不要相信软件的诱惑而下载。大部分ransomware都会伪装成神器、插件、助手和各种软件来刷钻石、赞、人气。如果遇到陌生人发布的通讯软件，不要轻易打开，需要用软件从正规网站下载。