2600萬大學(xué)生成勒索軟件“犧牲品”數(shù)十億手機(jī)用戶或許危害更大

　　5月12日晚，全球近百個(gè)國家的電腦近乎同時(shí)被一款名為“永恒之藍(lán)”的黑客武器攻擊，該武器通過遠(yuǎn)程攻擊Windows的445端口，在系統(tǒng)中執(zhí)行代碼來運(yùn)行勒索軟件，加密電腦中文件并劫持用戶電腦系統(tǒng)。受害者需向黑客指定賬戶支付5-300個(gè)不等的比特幣以解鎖軟件控制，達(dá)到釋放系統(tǒng)的目的。目前比特幣每個(gè)售價(jià)約為1萬多元人民幣，掐指一算，軟件針對(duì)每個(gè)受害者電腦便至少勒索5萬元，甚者更高達(dá)三四百萬!

　　中國區(qū)域內(nèi)同樣受害嚴(yán)重，沿海及較發(fā)達(dá)地區(qū)高校、醫(yī)院均可見“永恒之藍(lán)”相關(guān)身影。其中各大高校更成為了我國重災(zāi)區(qū)，學(xué)生們網(wǎng)絡(luò)安全意識(shí)較為薄弱，對(duì)于潛在的網(wǎng)絡(luò)攻擊威脅預(yù)防步驟，有近2600萬大學(xué)生成為了勒索軟件手中的“人質(zhì)”，最少5萬元的贖金顯然高出了大學(xué)生們的承受范圍，無奈只能成為了“永恒之藍(lán)”的犧牲品。

　　而更可怕的是，類似網(wǎng)絡(luò)攻擊并未只為電腦“定制”，人們生活必備的手機(jī)更有可能成為網(wǎng)絡(luò)攻擊的目標(biāo)及受害者!此前也有過手機(jī)被鎖定，黑客索要贖金解鎖的案例。據(jù)了解，手機(jī)勒索軟件是一種通過鎖住用戶移動(dòng)設(shè)備，使用戶無法正常使用設(shè)備，并以此脅迫用戶支付解鎖費(fèi)用的惡意軟件。其表現(xiàn)為手機(jī)觸摸區(qū)域不響應(yīng)觸摸事件，頻繁地強(qiáng)制置頂頁面無法切換程序和設(shè)置手機(jī)PIN碼。手機(jī)勒索軟件的危害除了勒索用戶錢財(cái)，還會(huì)破壞用戶數(shù)據(jù)和手機(jī)系統(tǒng)。

　　在2017年3月，360手機(jī)衛(wèi)士捕獲到了一批勒索軟件，與以往勒索軟件不同的是這批勒索軟件在勒索界面中除了提供作者QQ外，還提供了微信二維碼信息，并提示微信掃描二維碼可直接支付且支付成功后自動(dòng)解鎖，用戶使用微信掃描該二維碼后將進(jìn)入轉(zhuǎn)賬界面如圖所示。然而通過樣本分析發(fā)現(xiàn)，該類勒索軟件代碼結(jié)構(gòu)極其簡單，且根本沒有與微信轉(zhuǎn)賬相關(guān)的任何代碼，僅僅只是在資源文件中包含了收款人的二維碼信息，所謂的“掃描支付，自動(dòng)解鎖” 徹頭徹尾是一個(gè)騙局，即便受害用戶完成轉(zhuǎn)賬也根本不能自動(dòng)解鎖。

　　在剛剛過去的5·11手機(jī)安全日上，360公司發(fā)布了《2016年中國互聯(lián)網(wǎng)安全報(bào)告》，其中提到2016年360公司共截獲Android平臺(tái)勒索軟件新增惡意程序樣本17萬個(gè)!經(jīng)統(tǒng)計(jì)，去年全年間我國共有170萬臺(tái)手機(jī)遭到攻擊，不法分子通過勒索軟件的日收益在100到300元不等，整個(gè)產(chǎn)業(yè)在2016年就已達(dá)到千萬元規(guī)模，且在擴(kuò)散增長。

　　而在報(bào)告中同樣對(duì)手機(jī)的網(wǎng)絡(luò)安全防護(hù)水平進(jìn)行了統(tǒng)計(jì)，搭載Android系統(tǒng)的手機(jī)中，有高達(dá)99.99%存在安全漏洞，而其中的高危漏洞占比亦高達(dá)99.9%�？紤]到龐大的手機(jī)用戶數(shù)量，一旦這些網(wǎng)絡(luò)攻擊、勒索軟件將目光轉(zhuǎn)向手機(jī)等移動(dòng)端，那將會(huì)對(duì)數(shù)十億手機(jī)用戶造成災(zāi)難性的打擊，其勒索金額也會(huì)提升到千萬億等級(jí)。

　　網(wǎng)絡(luò)安全面前沒有旁觀者，手機(jī)等移動(dòng)端對(duì)于網(wǎng)絡(luò)安全的需求更加急迫。360手機(jī)衛(wèi)士專家提醒廣大Android手機(jī)用戶，要時(shí)刻保持高度警惕，及時(shí)更新補(bǔ)丁;另外，也可以下載360手機(jī)衛(wèi)士來保護(hù)手機(jī)安全，降低各類漏洞風(fēng)險(xiǎn)。