搜索

[11108] 2017-03-08_这款奇葩的Android勒索软件竟然让受害者用语音说出解锁密码

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-03-08_这款奇葩的Android勒索软件竟然让受害者用语音说出解锁密码 这 款 奇 葩 的 A n d r o i d 勒 索 软 件 竟 然 让 受 害 者 用 语 音 说 出 解 锁 密 码 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 0 8 这 是 一 款 针 对 国 人 的 勒 索 软 件 ， 锁 屏 界 面 会 显 示 勒 索 人 的 Q Q ， 解 锁 的 时 候 还 用 了 百 度 T T L 进 行 语 音 输 入 。 近 期 ， 安 全 研 究 专 家 发 现 了 一 种 新 型 的 近 期 ， 安 全 研 究 专 家 发 现 了 一 种 新 型 的 A n d r o i d 勒 索 软 件 。 根 据 研 究 人 员 的 描 述 ， 这 个 勒 索 软 件 其 实 是 勒 索 软 件 。 根 据 研 究 人 员 的 描 述 ， 这 个 勒 索 软 件 其 实 是 L o c k d r o i d 的 变 种 版 的 变 种 版 本 ， 跟 其 他 勒 索 软 件 类 似 ， 它 会 在 受 害 者 支 付 了 赎 金 之 后 提 供 解 锁 密 码 ， 但 不 同 之 处 在 于 ， 只 有 当 用 户 用 语 音 念 出 密 码 之 本 ， 跟 其 他 勒 索 软 件 类 似 ， 它 会 在 受 害 者 支 付 了 赎 金 之 后 提 供 解 锁 密 码 ， 但 不 同 之 处 在 于 ， 只 有 当 用 户 用 语 音 念 出 密 码 之 后 设 备 才 可 以 成 功 解 锁 。 后 设 备 才 可 以 成 功 解 锁 。 这 款 勒 索 软 件 在 A n d r o i d 领 域 已 经 有 很 多 年 的 历 史 了 ， 但 近 期 这 款 软 件 的 更 新 速 度 变 得 越 来 越 快 了 ， 因 为 犯 罪 分 子 们 正 在 不 断 尝 试 各 种 新 的 方 法 来 感 染 目 标 用 户 ， 并 给 用 户 提 供 了 各 种 新 颖 的 方 式 来 与 自 己 联 系 并 支 付 赎 金 。 在 这 一 款 勒 索 软 件 的 旧 版 本 中 ， 它 使 用 的 仍 是 传 统 的 联 系 方 式 ， 即 在 勒 索 信 息 中 提 供 电 子 邮 箱 。 但 是 从 这 个 月 开 始 ， L o c k d r o i d 却 开 始 在 受 感 染 设 备 的 屏 幕 中 显 示 二 维 条 形 码 了 ， 目 标 用 户 在 扫 描 了 这 个 二 维 条 码 之 后 会 得 到 一 条 U R L 链 接 ， 然 后 再 通 过 这 条 链 接 来 支 付 赎 金 。

L o c k d r o i d 的 新 尝 试 的 新 尝 试 根 据 赛 门 铁 克 发 布 的 最 新 研 究 报 告 ， 犯 罪 分 子 似 乎 只 是 为 了 测 试 一 下 这 种 二 维 条 形 码 系 统 的 有 效 性 ， 而 现 在 他 们 已 经 用 一 种 更 加 炫 酷 的 联 系 方 式 来 取 代 这 种 二 维 条 码 了 。 这 一 次 ， L o c k d r o i d 攻 击 者 会 在 锁 屏 界 面 的 底 部 显 示 自 己 的 Q Q 号 。 下 图 即 为 感 染 了 A n d r o i d . L o c k d r o i d . E 勒 索 软 件 的 智 能 手 机 界 面 ：
受 感 染 的 用 户 需 要 添 加 这 个 Q Q 号 来 与 攻 击 者 取 得 联 系 。 添 加 了 这 个 Q Q 号 之 后 ， 用 户 需 要 与 攻 击 者 谈 判 ， 双 方 谈 妥 之 后 用 户 就 可 以 支 付 赎 金 了 。 攻 击 者 在 收 到 赎 金 之 后 ， 便 会 给 受 感 染 用 户 提 供 解 锁 密 码 （ 密 码 由 4 个 字 符 串 组 成 ） 。
L o c k d r o i d 使 用 了 百 度 使 用 了 百 度 T T S 来 处 理 解 锁 操 作 来 处 理 解 锁 操 作 为 了 解 锁 设 备 ， 用 户 需 要 按 下 语 音 按 钮 并 大 声 念 出 解 锁 密 码 。 此 前 ， C e r b e r 勒 索 软 件 的 P C 版 本 以 及 其 他 类 似 的 恶 意 软 件 只 会 使 用 T T S 功 能 来 大 声 朗 读 勒 索 信 息 ， 仅 此 而 已 。 据 我 们 所 知 ， 这 也 是 第 一 个 使 用 T T S （ t e x t - t o - s p e e c h ） 功 能 来 处 理 解 锁 操 作 的 勒 索 软 件 。 因 为 勒 索 信 息 只 有 中 文 版 ， 而 且 使 用 的 是 几 乎 每 一 个 中 国 人 都 用 过 的 即 时 聊 天 服 务 ， 并 且 还 引 入 了 百 度 T T S A P I 来 进 行 语 音 识 别 。 所 以 从 目 前 的 这 些 信 息 来 看 ， 该 版 本 的 L o c k d r o i d 似 乎 针 对 的 是 中 国 用 户 。 这 款 L o c k d r o i d 变 种 给 每 一 位 受 感 染 用 户 都 设 置 了 单 独 的 解 锁 密 码 ， 但 是 赛 门 铁 克 的 一 位 安 全 研 究 人 员 （ D i n e s h   V e n k a t e s a n ） 认 为 ， 如 果 他 可 以 访 问 手 机 的 文 件 系 统 ， 那 么 他 也 许 就 可 以 恢 复 出 解 锁 密 码 了 ， 因 为 这 款 勒 索 软 件 将 解 锁 密 码 存 在 了 其 中 的 一 个 / A s s e t s 文 件 之 中 。 V e n k a t e s a n 表 示 ： 表 示 ： 在 分 析 这 款 最 新 版 本 A n d r o i d . L o c k d r o i d . E 变 种 的 过 程 中 ， 我 发 现 了 好 几 个 漏 洞 ， 例 如 错 误 触 发 语 音 识 别 和 一 些 复 制 / 粘 贴 错 误 等 等 。 由 此 看 来 ， 这 款 恶 意 软 件 的 作 者 似 乎 仍 然 在 尝 试 一 些 新 的 方 法 来 从 目 标 用 户 身 上 勒 索 钱 财 。 所 以 不 出 意 外 的 话 ， 这 个 勒 索 软 件 家 族 应 该 还 会 给 我 们 带 来 更 多 的 “ 惊 喜 ” 。 安 全 建 议 安 全 建 议 避 免 感 染 A n d r o i d 勒 索 软 件 的 一 个 最 佳 方 法 就 是 不 要 安 装 未 知 来 源 的 应 用 程 序 ， 如 果 可 以 的 话 ， 尽 量 从 官 方 应 用 商 店 下 载 安 装 应 用 。 除 此 之 外 ， 不 要 给 手 机 中 的 应 用 提 供 不 必 要 的 权 限 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理