若24小時內(nèi)未交付錢款將刪除文件！一款新型安卓勒索軟件在網(wǎng)絡(luò)中肆虐

據(jù)媒體報道，近期一款名為DroidLock的新型安卓惡意軟件在網(wǎng)絡(luò)上蔓延，該軟件會鎖定用戶手機并索要贖金，還威脅將在24小時內(nèi)刪除手機內(nèi)的文件。

這款惡意軟件最早是由移動安全公司Zimperium發(fā)現(xiàn)的，當(dāng)前它主要把西班牙語用戶當(dāng)作攻擊目標(biāo)，并且是借助惡意網(wǎng)站來進行傳播的。

它以偽裝應(yīng)用誘導(dǎo)下載，獲取設(shè)備管理器和無障礙服務(wù)權(quán)限后，該軟件能執(zhí)行多達15種惡意指令，包括靜音設(shè)備、啟動攝像頭、卸載應(yīng)用及竊取短信和通話記錄。

其利用VNC實現(xiàn)遠程控制，并通過全屏覆蓋層鎖定手機，勒索用戶24小時內(nèi)支付贖金，否則威脅刪除文件。

目前Google Play Protect已可識別并攔截該威脅。

專家提示用戶要避免側(cè)載應(yīng)用，在授權(quán)無障礙服務(wù)時需保持謹(jǐn)慎，還應(yīng)定期開展安全掃描。