勒索病毒竟会“自我进化” 360提醒安全防御须常态化

继上个月Wannacry在全球范围内引发PC端勒索病毒危机后，近日，勒索病毒Petya新变种再次传播开来，欧洲多国沦陷，并在国内呈现大范围蔓延趋势。而月初，勒索病毒冒充《王者荣耀》辅助工具扩散传播，更是威胁到上亿手机用户的安全。2017年勒索病毒集中爆发，新变种频繁出现，传播途径不断扩大，用户面临的安全威胁有增无减，安全形式依旧不容乐观。

图：360手机卫士微博发布Petya安全预警

据360手机卫士发布的《2017中国手机安全风险报告》显示，2016年，就有近170万台手机遭遇勒索软件的感染攻击，依靠开发传播勒索病毒已经成为黑客非法牟利的重要渠道，其产业体量已经达千万级规模，并且在极速扩散增长，其中移动端创造的利益不容小觑。

图：2016年国内外手机勒索软件新增数量

移动端产业树大招风  庞大用户规模使其成为众矢之的

如今，我国手机等智能移动设备用户增长迅速，就连三四岁的小孩都能吵着玩手机。庞大的用户规模背后，难免不会被不法分子打起注意，据360烽火实验室公布的数据，仅2016年一年，360手机卫士拦截捕获到的手机勒索软件就超过17万个。

手机安全状况堪忧  系统漏洞频发成为移动端安全软肋

我国智能手机用户中，安卓系统占有绝对比例，但360公布的《2017年中国手机安全风险报告》显示，我国99.99%的安卓手机存在系统漏洞。黑客们可以利用这些系统漏洞，轻易对手机用户发起攻击，造成不可估量的损失。

图：99.99%的安卓手机存在系统漏洞

用户缺乏安全意识  移动端勒索软件威胁呈现恶化趋势

一般情况下,单个移动平台遭受勒索软件攻击造成的损失相比PC端低，但由于很多用户缺乏安全意识，没有基本的防勒索常识，很容易被黑客利用传播勒索病毒。此外，用户“花钱消灾”的心态以及立案条件的不足等，会使移动端勒索软件制造传播者更加肆无忌惮。致使移动平台遭受勒索软件威胁的情况呈现恶化趋势。

360董事长周鸿祎曾说：“手机是人类长出的一个新器官，随着手机权限的扩大，手机上面出问题就不是偷一个钱包的问题。”而事实上确实如此，纵观各种原因，以手机为代表的移动端设备遭受勒索病毒的威胁恐怕更为严重。

图：360手机卫士管理桌面

360手机卫士多年致力于手机安全问题研究，此前曾成功拦截《王者荣耀》辅助工等勒索软件的攻击。对于未来移动端可能面临的勒索威胁，360手机卫士安全专家提出以下防御措施：

1、  不轻信神器、外挂、辅助及各种刷钻、刷赞、刷人气的诱惑软件而下载；

2、  提高安全意识，使用软件到正规网站下载；

3、使用360手机卫士，及时修复系统漏洞，检查手机运行环境。