6月18日,360手機安全中心發布技術研究報告,獨家發現一款強制鎖死手機的手機木馬——“奪命鎖”。統計發現該木馬已經偽裝成“天天酷跑專用修改(超哥破解)”、“妖艷制作”等600余款手機應用誘騙安卓手機用戶下載,目前已有超57000臺手機被強制鎖死24小時無法正常使用。令人擔憂的是,該木馬有可能演變成國外以勒索錢財為目的的“敲竹杠”木馬,以此敲詐錢財。360手機安全工程師提醒安卓手機用戶盡量為手機安裝360手機衛士等安全軟件以防中招。如果用戶已中招,可將手機通過數據與電腦連接起來,然后在電腦上下載并安裝“360系統急救箱”,使用其中的“手機木馬專殺”功能查殺“奪命鎖”木馬。目前360是國內首家可以查殺此惡意木馬的安全軟件。
![360: “奪命鎖”木馬強鎖手機 360手機衛士首家查殺](http://big5.thethirdmedia.com/g2b.aspx/www.thethirdmedia.com/null.gif)
圖:手機被“奪命鎖“木馬鎖死24小時
360手機安全工程師王歡介紹,“奪命鎖”木馬作者最初是以炫耀技術為目的開發了一款名為“不要好奇,千萬別打開”的惡搞程序。可強行鎖定用戶手機24小時,使用戶在這24小時內無法對手機進行任何操作。
后來,木馬作者不滿足于此,又制作了近600款惡意程序,并偽裝成流行的安卓應用和游戲, 使用具有誘惑性的名稱,誘騙手機用戶下載,諸如“天天酷跑專用修改(超哥破解)”、“100部BT種子(你懂的)”、“讓任何人都驚喜的東西”、“天天酷跑秒殺275外掛”等。其中感染量最多三個軟件的是“天天酷跑專用修改(超哥破解)”(19341人), “妖艷制作”(12462人),以及“讓任何人都驚喜的東西”(5092人)。
根據360手機安全中心目前統計到的數據發現,該木馬的至今已感染超過57000臺手機。這些手機在被鎖死期間,不能上網、接打電話等所有操作,重啟手機依然無效。360手機安全工程師王歡認為,最令人擔憂的是,“奪命鎖”木馬很可能進化成“敲竹杠”木馬,將威脅到手機用戶的財產安全。
“敲竹杠”手機木馬為6月初360手機安全中心分析過的一款國外手機木馬,手機一旦中招,手機界面和SD卡中的照片等文件將被加密鎖死,以此向手機用戶索要142元人民幣,付款后手機才可以解鎖。但該木馬并未對國內用戶產生影響,而“奪命鎖”木馬只針對中國的安卓手機用戶,且敲詐錢財的條件已經成型,十分值得警惕。
360手機安全工程師王歡提醒安卓用戶盡量為手機安裝360手機衛士等安全軟件以防中招。如果用戶已經中招,可用數據線將手機與電腦連接起來,然后在電腦上下載并安裝“360系統急救箱”,使用其中的“手機木馬專殺”功能查殺“奪命鎖”木馬。
“360系統急救箱”可對“奪命鎖”木馬進行查殺,下載地址:
http://www.360.cn/jijiuxiang/index.html
(新聞稿 2014-0)