當(dāng)你的手機(jī)突然彈出一條消息：

你的手機(jī)已經(jīng)被鎖，立刻支付200美金，否則你的朋友都會(huì)知道你瀏覽了哪些網(wǎng)頁。

這時(shí)你一定后悔剛剛下載了那個(gè)看片神器App。

沒錯(cuò)，這就是赤裸裸的勒索，此App叫做“色情狂人”（Porn'O'Mania）。相信能夠下載名字如此直白的App的人，他的瀏覽器記錄百分之百不清白?？磥眚_子發(fā)大財(cái)指日可待啊。

賽門鐵克揪出了這個(gè)盈利模式超贊的勒索軟件，一個(gè)騙子和用戶之間斗智斗勇的故事就此展開。

首先要聲明下，這個(gè)勒索App只存在于Android手機(jī)。并且這種“和諧”的應(yīng)用谷歌商店一般是不上架的，所以用戶只能從第三方商店獲取。

用戶下載這個(gè)App之后，安裝過程看起來波瀾不驚。但是在安裝完成之后，App會(huì)提示用戶“需要短暫的時(shí)間進(jìn)行配置”，然后右下方有一個(gè)“繼續(xù)”按鈕。此時(shí)，心急如焚的用戶大多會(huì)毫不猶豫地點(diǎn)擊“繼續(xù)”。

問題就出在這里。這個(gè)界面實(shí)際是騙子彈出的一張圖片，下面覆蓋了Android系統(tǒng)的警告：“這個(gè)App需要獲取你的管理員權(quán)限，包括通訊錄、瀏覽記錄、文件查看等一切權(quán)限?！眱蓚€(gè)對(duì)話框疊在了一起。當(dāng)你點(diǎn)擊“繼續(xù)”的時(shí)候，實(shí)際上是點(diǎn)擊了下方的“允許”。

【勒索軟件會(huì)在彈窗上面覆蓋一張圖片引誘你點(diǎn)擊“允許”】

接下來，這個(gè)勒索App就會(huì)神不知鬼不覺地對(duì)你的系統(tǒng)進(jìn)行Root，然后再收集你的網(wǎng)頁瀏覽記錄、通訊錄，最后把你的所有文件加密。然后你就看到了文章開頭的“溫馨提示”。

這下，騙子掌握了你的諸多命脈：

• 你的瀏覽記錄和通訊錄都在騙子手上，他們可以讓你的朋友了解你究竟看了哪些網(wǎng)頁。           

• 你手機(jī)上的所有私人文件全部被加密，全世界只有騙子掌握密鑰。

所以即使沒有瀏覽過羞羞的東西，但認(rèn)為自己的私人文件價(jià)值超過贖金，你依然會(huì)選擇付錢。

等等，好像有哪里不對(duì)。。。Android系統(tǒng)為什么會(huì)有“兩個(gè)對(duì)話框疊在一起”這種逆天的功能呢？原來，這個(gè)功能的初衷是允許App提示用戶出現(xiàn)系統(tǒng)錯(cuò)誤。在被無數(shù)騙子利用之后，谷歌決定去掉這項(xiàng)功能，所以在Android 5.0或更新的手機(jī)上，用戶是不會(huì)看到上面這個(gè)“釣魚對(duì)話框”的。不過，即使看到了騙子“拿權(quán)限”的真實(shí)意圖，很多用戶也不會(huì)想到點(diǎn)一下“允許”就會(huì)導(dǎo)致如此嚴(yán)重的后果吧。

這種勒索最為流行的地區(qū)為美國、意大利、日本等民風(fēng)奔放的國家。

【圖文無關(guān)。。?！?/strong>

說起來，這種手段在中國并不十分有效，因?yàn)槲覀兊耐ㄓ嶄浝镆话悴粫?huì)存儲(chǔ)朋友的郵箱?？梢婒_子對(duì)于中國市場(chǎng)還不是十分重視。如果要提建議的話，犯罪分子應(yīng)該增加“把瀏覽記錄發(fā)給微信好友”這項(xiàng)功能，相信他們的盈利還會(huì)更上一層樓。。。

其實(shí)，類似的勒索軟件已經(jīng)在中國流傳了，較為流行的是以鎖住電腦上的重要文件為要挾手段。他們盯上的目標(biāo)往往是企業(yè)高管或者高資產(chǎn)人士。一言以蔽之：“有錢，要臉?！?/strong>

某安全行業(yè)資深業(yè)內(nèi)人士表示：

已經(jīng)有一些客戶遇到過了手機(jī)被鎖的尷尬情況。如果遭遇了惡意勒索，最好的解決辦法是——給錢。

因?yàn)槠平夂蛯?duì)抗所花的成本一般都會(huì)遠(yuǎn)遠(yuǎn)高于贖金。

所以雷鋒網(wǎng)鄭重提示：年關(guān)將至，羞羞的App還是要謹(jǐn)慎下載哦。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。