Android勒索软件现新变种其可在移动设备中直接创建-低调大师

Android勒索软件现新变种其可在移动设备中直接创建

2017-07-31 527

移动设备的快速增加也让针对移动设备的攻击水涨船高。日前，研究机构赛门铁克发布公告称发现已知勒索软件Android.Lockdroid.E的新变种，要命的是这些变种利用Andriod集成开发环境(AIDE)，可在Android设备上直接开发而成。

当前，Lockdroid.E的变种已经开始针对中文用户，并且正在通过垃圾邮件或设备上已安装的浏览器劫持程序进行传播。

新变种勒索软件的“谋财之道”

Lockdroid.E与典型勒索软件的作用方式相似——锁定受害者屏幕。一旦移动设备上安装了一种变种，它便会在感染设备的用户界面顶部创建一种窗口。之后，恶意软件会告之用户，若想解锁设备，需要通过即时通讯工具QQ联系攻击者，并要求受害者支付一定赎金来解锁其设备。

解锁设备屏幕所需的编码被硬编码在恶意软件代码的变量中。攻击者的QQ被硬编码在另一个变量中。新手攻击者不断使用AIDE来修改这些变量值，以指向不同的QQ账号和解锁密码。利用AIDE，攻击者能够将他们的Android设备用作开发平台，快速简便地创建新的变种。利用现有代码创建拥有不同配置的新型变种与传统的恶意软件开发方法相差无几，然而，攻击者正在试图寻找更快速、更灵活的方式来创建恶意软件。

采取积极的措施

在面临不断翻新的恶意软件变种面前，用户应采用积极的防御策略。以下列举了用户可采取的安全措施，确保防御策略有法所依：

• 及时更新设备中的软件和操作系统

• 切勿安装来自未知或不信任来源的应用

• 密切注意手机应用的请求权限

• 经常备份设备

• 安装一款移动安全应用来保护移动设备与数据

攻击者为什么青睐在移动设备中直接创建勒索软件?

在移动设备中创建新的勒索软件所使用的技术相对较新。勒索软件由软件开发中的“快速应用开发”(RAD) 模型创建而成。该方法通常受到用户界面需求推动，用于开发需要快速成型的软件。正因为该方法依赖于强大的图形用户界面，所以十分适合开发移动应用程序。

攻击者在构建勒索软件变种时，能够利用AIDE所提供的移动性、灵活性以及快速修改代码的能力。就算是没有开发经验的开发人员，只需直接在设备上修改几行代码(比如硬编码电子邮件账号或密码)便可创建一个新变种。因而这种利用移动设备进行开发的恶意软件正迅速膨胀起来，有感于其“繁殖”能力和破坏力，用户需要正视起来并予以积极应对。

作者：张程程

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195468

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

系统更新不及时 87%的Android设备易受攻击

北京时间10月14日消息，据科技网站PCWorld报道，Android手机厂商没有及时发布安全更新包，使几乎所有人都面临受到攻击的可能。这是剑桥大学试图量化Android安全现状的一项研究的结论之一。谷歌为这项研究提供了部分经费。研究人员利用收集的数据，创建了一种评分体系，衡量主要手机厂商为它们的设备发布最新安全更新包的速度，结果显示Android安全状况不妙。上图显示了剑桥大学研究团队对过去数年运行不安全、可能安全和安全版本Android设备比例的估计黑客可以利用安卓手机的Stagefright缺陷，通过发送特制的彩信传播恶意程序，同时该缺陷还允许黑客远程执行恶意代码。Stagefright缺陷表明一个安全问题会迅速危及大量设备，原因就在于Android更新过程存在瓶颈。谷歌发布新版安全补丁后，手机厂商必须把它整合在自己的Android版本中，然后才会发布到用户的设备。运营商品牌的手机更糟糕，因为运营商还必须对安全更新包进行测试，然后才会发布给用户。这与苹果发布iOS更新包的过程形成了鲜明对比，苹果可以直接向用户的iPhone发布更新包。 Nexus表现最好，但所有手机都“仍须努...

2017-08-01

575

最近跟物联网行业和移动互联网行业的一些资深从业人员做了深入交流，就物联网操作系统的概念和必要性、定位等进行了充分深入的沟通。首先说明的是，物联网操作系统的概念被广泛认同。同时，对物联网操作系统在整个物联网领域的功能和地位，又有了更进一步的认识。下面简单总结，供业界的朋友们参考评论。物联网操作系统的最基本功能，与Android操作系统在移动互联网领域的地位和作用类似。先看一下Android，其最大的贡献在于，实现了智能终端硬件和软件的分离。任何应用程序开发者，基本不用考虑智能终端的物理硬件配置(CPU型号、内存、各种外设等)，只需根据Android提供的编程接口编写应用程序，就可以运行在所有基于Android的智能终端上。硬件的功能是有限的，如果软件和硬件紧密捆绑不分离，则整个系统的功能也是有限的。但是一旦把硬件功能剥离出来，则通过软件的变动，可以使得整个系统的功能大大扩充。举例来说，带闪光灯的拍照手机，如果硬件和软件捆绑，则其功能就仅仅局限于一台照相机和一部手机。但是软硬件分离后，就可以变成手电筒、信号灯等原来无法实现的功能。对于物联网来说，要实现类似移动互联网一样的良性发展，也需...

2017-08-01

546

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。