360報告:勒索病毒變種暫不影響手機 但移動端威脅不容忽視
中新網5月16日電 近日,WannaCrypt(想哭)勒索病毒突然爆發,席捲全球近百個國家,學校、醫院、快遞、電信公司等都成為被攻擊的對象。目前,PC端“疫情”雖已得到控制,然而很多用戶擔心該勒索病毒出現新變種,會威脅自身手機安全。對此,360手機衛士發佈的《2017年手機安全風險報告》(以下簡稱“報告”)稱,WannaCrypt勒索病毒及新變種目前不會對手機構成影響,也不存在移動端大規模爆發的可能。但從長期來看,手機端勒索軟體會保持高速增長,建議用戶安裝手機安全軟體,方能未雨綢繆、防患于未然。
去年360手機衛士捕獲勒索軟體17萬 增長160%
據介紹,手機勒索軟體是一種通過鎖住用戶移動設備,使用戶無法正常使用設備,並以此脅迫用戶支付解鎖費用的惡意軟體。其表現為手機觸摸區域不響應觸摸事件,頻繁地強制置頂頁面無法切換程式和設置手機PIN碼。手機勒索軟體的危害除了勒索用戶錢財,還會破壞用戶數據和手機系統。
360手機衛士報告顯示,勒索軟體除了在PC端猖獗之外,在移動端也已經形成産業規模。2016年,360共截獲Android平臺勒索軟體新增惡意程式樣本17萬個,從感染量看,2016年共170萬台手機遭到攻擊。在給用戶造成財産損失方面,制馬人通過勒索軟體的日收益在100到300元不等,整個産業在2016年達到千萬元規模,且在擴散增長。
本次勒索病毒不影響手機 但移動端風險需重視
對於很多用戶擔心勒索軟體出現新變種、而威脅手機的説法,360助理總裁、手機衛士負責人姚彤進行了解答。姚彤表示,手機的作業系統與電腦是完全不同的,它們的系統源代碼和底層平臺架構根本不一樣。本次WannaCrypt病毒利用的是微軟Windows的系統漏洞,因此手機不會受到影響,除非你的手機使用的是Windows作業系統。
然而,這次WannaCrypt病毒不影響手機,並不意味著手機用戶就可以高枕無憂。報告顯示,經360透視鏡(一款全面檢測安卓系統各類漏洞的APP)檢測,70萬用戶中99.99%的Android手機存在安全漏洞,其中,99.8%的手機存在被攻擊者遠程攻擊的風險。這就給了勒索軟體製作者可乘之機。此外,相較于PC端的勒索病毒,移動端的勒索病毒開發門檻極低、操作簡單,可以有非常成熟的擴散鏈條,其危害不容忽視。