2600萬大學(xué)生成勒索軟件“犧牲品”數(shù)十億手機用戶或許危害更大

　　5月12日晚，全球近百個國家的電腦近乎同時被一款名為“永恒之藍(lán)”的黑客武器攻擊，該武器通過遠(yuǎn)程攻擊Windows的445端口，在系統(tǒng)中執(zhí)行代碼來運行勒索軟件，加密電腦中文件并劫持用戶電腦系統(tǒng)。受害者需向黑客指定賬戶支付5-300個不等的比特幣以解鎖軟件控制，達到釋放系統(tǒng)的目的。目前比特幣每個售價約為1萬多元人民幣，掐指一算，軟件針對每個受害者電腦便至少勒索5萬元，甚者更高達三四百萬!

　　中國區(qū)域內(nèi)同樣受害嚴(yán)重，沿海及較發(fā)達地區(qū)高校、醫(yī)院均可見“永恒之藍(lán)”相關(guān)身影。其中各大高校更成為了我國重災(zāi)區(qū)，學(xué)生們網(wǎng)絡(luò)安全意識較為薄弱，對于潛在的網(wǎng)絡(luò)攻擊威脅預(yù)防步驟，有近2600萬大學(xué)生成為了勒索軟件手中的“人質(zhì)”，最少5萬元的贖金顯然高出了大學(xué)生們的承受范圍，無奈只能成為了“永恒之藍(lán)”的犧牲品。

　　而更可怕的是，類似網(wǎng)絡(luò)攻擊并未只為電腦“定制”，人們生活必備的手機更有可能成為網(wǎng)絡(luò)攻擊的目標(biāo)及受害者!此前也有過手機被鎖定，黑客索要贖金解鎖的案例。據(jù)了解，手機勒索軟件是一種通過鎖住用戶移動設(shè)備，使用戶無法正常使用設(shè)備，并以此脅迫用戶支付解鎖費用的惡意軟件。其表現(xiàn)為手機觸摸區(qū)域不響應(yīng)觸摸事件，頻繁地強制置頂頁面無法切換程序和設(shè)置手機PIN碼。手機勒索軟件的危害除了勒索用戶錢財，還會破壞用戶數(shù)據(jù)和手機系統(tǒng)。

　　在2017年3月，360手機衛(wèi)士捕獲到了一批勒索軟件，與以往勒索軟件不同的是這批勒索軟件在勒索界面中除了提供作者QQ外，還提供了微信二維碼信息，并提示微信掃描二維碼可直接支付且支付成功后自動解鎖，用戶使用微信掃描該二維碼后將進入轉(zhuǎn)賬界面如圖所示。然而通過樣本分析發(fā)現(xiàn)，該類勒索軟件代碼結(jié)構(gòu)極其簡單，且根本沒有與微信轉(zhuǎn)賬相關(guān)的任何代碼，僅僅只是在資源文件中包含了收款人的二維碼信息，所謂的“掃描支付，自動解鎖” 徹頭徹尾是一個騙局，即便受害用戶完成轉(zhuǎn)賬也根本不能自動解鎖。

　　在剛剛過去的5·11手機安全日上，360公司發(fā)布了《2016年中國互聯(lián)網(wǎng)安全報告》，其中提到2016年360公司共截獲Android平臺勒索軟件新增惡意程序樣本17萬個!經(jīng)統(tǒng)計，去年全年間我國共有170萬臺手機遭到攻擊，不法分子通過勒索軟件的日收益在100到300元不等，整個產(chǎn)業(yè)在2016年就已達到千萬元規(guī)模，且在擴散增長。

　　而在報告中同樣對手機的網(wǎng)絡(luò)安全防護水平進行了統(tǒng)計，搭載Android系統(tǒng)的手機中，有高達99.99%存在安全漏洞，而其中的高危漏洞占比亦高達99.9%�？紤]到龐大的手機用戶數(shù)量，一旦這些網(wǎng)絡(luò)攻擊、勒索軟件將目光轉(zhuǎn)向手機等移動端，那將會對數(shù)十億手機用戶造成災(zāi)難性的打擊，其勒索金額也會提升到千萬億等級。

　　網(wǎng)絡(luò)安全面前沒有旁觀者，手機等移動端對于網(wǎng)絡(luò)安全的需求更加急迫。360手機衛(wèi)士專家提醒廣大Android手機用戶，要時刻保持高度警惕，及時更新補丁;另外，也可以下載360手機衛(wèi)士來保護手機安全，降低各類漏洞風(fēng)險。