前段時(shí)間，波及全球的“WannaCry”蠕蟲勒索病毒，導(dǎo)致30多萬用戶中招，造成損失80億美元，引發(fā)網(wǎng)友們對(duì)勒索病毒的關(guān)注。其實(shí)，勒索病毒一直是網(wǎng)絡(luò)安全的威脅，騰訊安全發(fā)布《2017年上半年互聯(lián)網(wǎng)安全報(bào)告》顯示，上半年總計(jì)發(fā)現(xiàn)敲詐勒索病毒樣本數(shù)量高達(dá)300萬。
而隨著大家對(duì)勒索病毒的防范意識(shí)提高，勒索病毒的制作者卻獨(dú)辟蹊徑，以“勒索病毒生成器”為由，展開新套路。但是，不管是勒索病毒生成器的作者還是惡意使用者都涉嫌違法，可能以“破壞計(jì)算機(jī)信息系統(tǒng)罪”獲刑。根據(jù)我國刑法第285條規(guī)定，犯破壞計(jì)算機(jī)信息系統(tǒng)罪的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。
近日，騰訊手機(jī)管家依托自研殺毒引擎TAV，查殺一款名為“夢(mèng)工廠”勒索病毒生成器，從源頭上防范勒索病毒的威脅。從軟件頁面可以看到，“夢(mèng)工廠”提供“魔幻粒子生成”、“Pin鎖生成”、“普通懸浮窗生成”、“網(wǎng)頁解鎖生成”、“生成ROOT殼”以及“無敵鎖生成”等勒索軟件的批量生成。
![\](http://www.yizongshi.cn/uploadfile/2017/0817/20170817104503448.jpg "\")
![](http://www.yizongshi.cn/uploadfile/2017/0817/20170817104503462.jpg "\")
（圖：騰訊手機(jī)管家查殺勒索病毒生成器）
目前，“夢(mèng)工廠”勒索病毒生成器主要通過網(wǎng)絡(luò)網(wǎng)盤傳播，并增加了開通VIP服務(wù)收費(fèi)的功能。惡意使用者通過支付開通VIP服務(wù)后，即可使用資源目錄下的各種鎖機(jī)apk文件，進(jìn)而生成批量勒索病毒，通過網(wǎng)絡(luò)惡意推廣誘導(dǎo)用戶中招，趁機(jī)勒索“解鎖費(fèi)”。“夢(mèng)工廠”勒索病毒生成器的原理在于，軟件作者整合了一些常見技術(shù)類型和流派的鎖屏樣本，降低了勒索病毒的技術(shù)制作成本，同時(shí)也可能導(dǎo)致勒索病毒的進(jìn)一步泛濫。
![\](http://www.yizongshi.cn/uploadfile/2017/0817/20170817104503727.png "\")
（圖：勒索病毒生成器增加“自助購買”功能）
勒索病毒是手機(jī)端的重大威脅之一，用戶不幸中毒，不僅會(huì)造成財(cái)產(chǎn)損失，還將導(dǎo)致重要資料丟失。對(duì)此，騰訊手機(jī)管家安全專家楊啟波提醒用戶做好防范措施：首先，提高上網(wǎng)安全意識(shí)，避免點(diǎn)擊不明鏈接，下載軟件選擇應(yīng)用寶等大型電子市場(chǎng)，避免網(wǎng)絡(luò)網(wǎng)盤、手機(jī)資源網(wǎng)站等勒索軟件“扎堆”的地方；其次，用戶安裝騰訊手機(jī)管家等防護(hù)工具，并保持常態(tài)開啟，對(duì)不放心的應(yīng)用進(jìn)行分析，避免造成不必要的損失。如果用戶不慎中招，可以使用騰訊電腦管家的“手機(jī)鎖屏專殺”來關(guān)閉鎖屏軟件，手動(dòng)卸載勒索應(yīng)用。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。