史上最難為情的贖回鎖屏手機(jī)方式：honey，把你的解鎖碼念給我聽(tīng)好嗎？

本文作者：李勤

2017-02-22 12:36

導(dǎo)語(yǔ)：最新 Android 勒索軟件變體 Android.Lockdroid.E 開(kāi)始具備語(yǔ)音識(shí)別功能。當(dāng)用戶說(shuō)出正確內(nèi)容，勒索軟件才允許用戶“贖回”自己的手機(jī)設(shè)備。

愛(ài)作妖的勒索軟件最近越發(fā)猖狂，竟然要受害者在贖回時(shí)“說(shuō)”出解鎖碼才算“有誠(chéng)意”。

這個(gè)消息由賽門鐵克安全團(tuán)隊(duì)向雷鋒網(wǎng)反饋。他們發(fā)現(xiàn)，最新 Android 勒索軟件變體 Android.Lockdroid.E 開(kāi)始具備語(yǔ)音識(shí)別功能。當(dāng)用戶說(shuō)出正確內(nèi)容，勒索軟件才允許用戶“贖回”自己的手機(jī)設(shè)備。該惡意軟件使用語(yǔ)音識(shí)別 API，要求受害者通過(guò)語(yǔ)音，而非傳統(tǒng)的鍵盤輸入方式提供解鎖碼。

在感染設(shè)備后，Android.Lockdroid.E 使用 SYSTEM 類型窗口鎖定設(shè)備，隨后在鎖屏中顯示中文勒索信息，提供解鎖的指示。不僅如此，攻擊者還會(huì)提供可聯(lián)系的QQ號(hào)，使受害者接收有關(guān)支付贖金和接收解鎖碼的進(jìn)一步指示。

悲劇的是，由于設(shè)備已被攻擊者鎖定，用戶必須使用另一臺(tái)設(shè)備與攻擊者進(jìn)行聯(lián)系。

這種奇葩的勒索軟件必須看一下，以下就是安卓手機(jī)中招后的屏幕畫(huà)面及勒索頁(yè)面，勒索信息顯示，要求受害者按下按鈕，啟動(dòng)語(yǔ)音識(shí)別功能。

史上最難為情的贖回鎖屏手機(jī)方式：honey，把你的解鎖碼念給我聽(tīng)好嗎？

【帶有指示的鎖定屏幕】

原來(lái)，這個(gè)惡意軟件使用了第三方語(yǔ)音識(shí)別的 API，將受害者所說(shuō)的語(yǔ)音與預(yù)期密碼進(jìn)行比較。如果輸入信息匹配，惡意軟件便會(huì)解鎖屏幕。在一些情況下，惡意軟件還會(huì)對(duì)需要識(shí)別的語(yǔ)音進(jìn)行標(biāo)準(zhǔn)化，以適應(yīng)自動(dòng)語(yǔ)音識(shí)別器自身的輕微誤差。

該惡意軟件將鎖屏圖片和相關(guān)密碼存放在一個(gè)包含額外填充內(nèi)容的編碼“資產(chǎn)”文件夾中。賽門鐵克安全團(tuán)隊(duì)曾采用自動(dòng)化腳本成功提取密碼。下圖中就顯示了部分惡意軟件所使用的密碼類型。值得注意的是，該惡意軟件會(huì)對(duì)每臺(tái)感染設(shè)備使用不同的密碼。

史上最難為情的贖回鎖屏手機(jī)方式：honey，把你的解鎖碼念給我聽(tīng)好嗎？

【惡意軟件所啟動(dòng)的語(yǔ)音識(shí)別模塊】

史上最難為情的贖回鎖屏手機(jī)方式：honey，把你的解鎖碼念給我聽(tīng)好嗎？

【該惡意軟件所用的密碼示例】

雷鋒網(wǎng)了解到，之前賽門鐵克的安全專家曾發(fā)現(xiàn)另一種 Android.Lockdroid.E 變體使用低效 2D 條形碼對(duì)用戶實(shí)施勒索。該惡意軟件要求用戶掃描鎖屏上的代碼，并使用另一臺(tái)設(shè)備登錄通訊 app 支付贖金，這種勒索方式使受害者難以支付贖金，攻擊者也難以收取贖金。

于是，這個(gè)作妖的軟件開(kāi)發(fā)者又想出了現(xiàn)在這個(gè)辦法。

沒(méi)想到，此次最新使用的語(yǔ)音識(shí)別方法同樣要求受害者通過(guò)另一臺(tái)設(shè)備與攻擊者進(jìn)行聯(lián)系，效率仍然較低。

這不是開(kāi)發(fā)者作妖的終點(diǎn)。

通過(guò)分析最新 Android.Lockdroid.E變體，賽門鐵克安全團(tuán)隊(duì)還發(fā)現(xiàn)了幾個(gè)執(zhí)行漏洞，例如，不當(dāng)?shù)囊l(fā)語(yǔ)音識(shí)別意圖，以及復(fù)制和粘貼錯(cuò)誤。