勒索病毒手机端“卷土重来” 打王者荣耀要小心

　　微·热点

　　南方日报讯（记者/姚翀）勒索病毒在PC端的阴影渐渐散去，近日，有网民向国家互联网应急中心投诉了一款名为“千变语音秀”的APP具有勒索行为，广东省通信管理局广东互联网应急中心也就此发布预警通知。记者了解到，出现勒索行为的“千变语音秀”APP实际上是勒索病毒伪装而成。

　　国家互联网应急中心对于“千变语音秀”APP勒索行为的详细通报显示，该软件具有系统破坏、流氓行为的恶意属性，在程序启动后未经用户许可，会私自修改用户设备桌面壁纸，加密特定文件，致使用户无法正常打开被加密文件，随后程序还会设置时间限制，以增加解锁费用、删除文件勒索用户。

　　勒索病毒还伪装成热门手机游戏“王者荣耀”的游戏辅助工具，导致部分用户在玩手机游戏时，误下载“不健康”的游戏辅助工具，被勒索病毒入侵。

　　本月初，广州公安官方微博就曾发布“真的有毒！勒索病毒伪装‘王者荣耀外挂’，手机若中招资料恐全丢失”的微博进行提醒。360安全团队专家葛健解析，多数勒索病毒都会伪装成“利器”“外挂”及各种“刷钻刷赞刷人气”的软件，目标人群主要是经常光顾贴吧等社交平台的人以及游戏QQ群成员。

　　与以往锁屏式勒索不同，该勒索病毒采用了文件加密型勒索，如果处理不当，用户手机中的个人信息将遭破坏。由于移动支付的普及，部分用户可能会本着“破钱消灾”的态度，担心文件和数据丢失，选择支付勒索费用，这也助涨了勒索病毒制造和传播者的嚣张气焰。

　　一旦“中招”怎么办？“用户可以下载安全软件进行拦截查杀，如果文件已经被加密，还有专门的勒索病毒解密工具。目前包括360手机安全卫士在内的一些软件已推出专门服务。”葛健说。同时，不要轻易安装那些来路不明又颇具诱惑力的手机软件，下载软件一定要到正规站点，平时手机要安装必要的安全软件，并及时备份数据。