赛门铁克：Android勒索软件变种出现语音识别方式
近期，赛门铁克安全团队发现，最新Android勒索软件变体Android.Lockdroid.E开始具备语音识别功能。当用户说出正确内容，勒索软件才允许用户‘赎回’自己的手机设备。该恶意软件使用语音识别 API，要求受害者通过语音，而非传统的键盘输入方式提供解锁码。 在感染设备后，Android.Lockdroid.E使用SYSTEM类型窗口锁定设备，随后在锁屏中显示中文勒索信息，提供解锁的指示。不仅如此，攻击者还会提供可联系的QQ即时通讯ID，使受害者接收有关支付赎金和接收解锁码的进一步指示。由于设备已被攻击者锁定，用户必须使用另一台设备与攻击者进行联系。 图1.带有指示的锁定屏幕 图1中的勒索信息显示，要求受害者按下按钮，启动语音识别功能。 图2.恶意软件所启动的语音识别模块 该恶意软件使用第三方语音识别 API，将受害者所说的语音与预期密码进行比较。如果输入信息匹配，恶意软件便会解锁屏幕。在一些情况下，恶意软件还会对需要识别的语音进行标准化，以适应自动语音识别器自身的轻微误差。 该恶意软件将锁屏图片和相关密码存放在一个包含额外填充内容的编码“资产”文件夹中。赛门铁克安全团队曾采...
