不交赎金就把你上黄网的事儿公之于众:安卓手机上的勒索软件Koler

x
用微信扫描二维码
分享至好友和朋友圈

  

  

  这是加拿大新出现的一款手机勒索软件,当手机用户访问成人网站时就会感染该恶意软件并遭到勒索。把握住受害者的羞耻心理,黑客会以此威胁你支付赎金,否则会将其手机锁屏,并将你浏览成人网站的消息发送给手机中所有的联系人。

  勒索流程

  攻击者使用了安卓平台勒索软件Koler的一个最新变种,当用户访问成人网站XHamster并感染Koler后,该变种向受害者展示一条伪装成来自加拿大皇家骑警的警告消息,提醒用户加拿大当局正在调查他们并已经锁定了他们的系统。

  安全研究人员称,该恶意活动背后的攻击者会搭建一个假装提供成人内容的虚假网站,或利用小网站上的广告提供类似的内容。

  

  

  普通网民很容易中招——因为他们以为下载的是一个能够在移动设备上播放成人内容的视频播放器,事实上他们正在安装一款移动勒索软件,这款软件是专门针对加拿大手机用户所设计。

  此次攻击者所采用的勒索模式有所不同。如果受害者不支付费用(赎金),那么勒索软件不仅会将受害者手机锁屏以阻止他们进一步操作,而且还威胁受害者说要将他们浏览成人网站的消息通知给手机中的所有联系人。

  这种策略使得受害者不敢将诈骗报告给执法部门,最后他们不得不支付给网络罪犯指定的费用,从100美元到500美元不等:

  “这种勒索手段不仅仅是在安全方面,同时还抓住了受害者的羞耻心理。但受害者碰到这种事情时会感到很尴尬,因为他们访问的是一个色情网站,所以不想告诉任何人。有一些特定类别的用户更容易受到这些网络罪犯的勒索,例如企业高管,他们担心上黄网被他人知晓会影响个人形象,所以最后都会决定支付赎金。”

  皇帝的新装

  在很多情况下,大多勒索软件并不会向受害者手机中的联系人发送消息。当遭遇勒索软件锁定后,受害者只需启动安全模式来删除锁定手机的应用程序,这样就能恢复他们的手机。研究人员已经分析了该移动勒索软件样本,它没有实现文件加密功能,同时也无法锁定用户的文档资料。

  安全建议

  通常来说,为了避免成为这种诈骗活动的受害者,意识到诈骗威胁并采取适当的安全措施非常重要,尤其在工作场所。此外,不要打开不明来源的电子邮件,同时也不要从第三方应用商店下载不明应用程序。

  * 参考来源securityaffairs,有适当修改,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

特别声明:本文为网易自媒体平台“网易号”作者上传并发布,仅代表该作者观点。网易仅提供信息发布平台。

跟贴 跟贴 0 参与 0
© 1997-2019 网易公司版权所有 About NetEase | 公司简介 | 联系方法 | 招聘信息 | 客户服务 | 隐私政策 | 广告服务 | 网站地图 | 意见反馈 | 不良信息举报

FreeBuf

互联网安全新媒体

头像

FreeBuf

互联网安全新媒体

5501

篇文章

14202

人关注

列表加载中...
请登录后再关注
x

用户登录

网易通行证/邮箱用户可以直接登录:
忘记密码