网络犯罪集团以往主要针对个人电脑进行勒索病毒攻击,但现在已将矛头转向Android行动装置平台;研究显示,今年6月Android勒索病毒威胁较去年4月成长了15倍。
过去18个月来,资安厂趋势科技目睹个人电脑勒索病毒Ransomware称霸资安威胁版图,不论数量和破坏力都前所未见。
但现在,网络犯罪集团已开始将矛头指向另一个目标:Android行动装置平台。根据趋势科技的研究显示,2016年6月Android勒索病毒威胁,较2015年4月成长了15倍。
行动装置勒索病毒威胁最早出现在二年多前,此后便几乎销声匿迹,因为大家的目光都在它的老大哥身上,也就是电脑版勒索病毒。
勒索病毒会锁住受害者的电脑或行动装置,或者将受害者的档案加密,受害者必须支付网络犯罪集团一笔赎金才能解开电脑和档案。若不支付赎金,歹徒会将照片和文件永久删除,或者让受害者永远都无法使用电脑或行动装置。
趋势科技分析,行动勒索病毒会冒充正常应用程序、热门游戏、Flash播放程式、视讯播放程式或是系统更新,经常出现在非官方应用程序商店,趋势科技至今仍未在Google Play商店上发现任何勒索病毒威胁。此外,用户也可能因浏览*情网站、网络论坛或点选简讯中的垃圾连结而遭到攻击。
光是2016年,趋势科技就拦截了1.2亿个勒索病毒威胁。趋势科技也针对行动装置提供了适当的安全保护,例如趋势科技行动安全防护Android版可扫描用户装置,将所有应用程序与趋势科技行动应用程序信誉评等资料库做比对。若发现已知的勒索病毒或其他威胁,将显示通知,并可直接将应用程序移除。
趋势科技指出,勒索病毒一直是电脑版使用者的一大威胁,同时也将是 Android使用者未来的一大隐忧,建议使用网际网络安全软件或防毒软件来保护所有的装置平台。