安卓机器人
【TechWeb报道】6月9日消息,据国外媒体报道,网络信息安全研究人员日前发现了一种新的Android恶意软件,这种恶意软件会对用户手机中的照片、视频和文档进行加密,要求用户支付赎金才能恢复。
反病毒软件提供商Eset恶意软件研究员Robert Lipovsky称,这种恶意软件被称作Android/Simplocker,该恶意目前似乎瞄准东欧用户,已经有俄罗斯用户收到攻击,并要求受害者使用乌克兰货币支付赎金。
这款恶意软件会扫描用户手机的SD卡,关注扩展名为jpeg、jpg、png、bmp、gif、pdf、doc、docx、txt、avi、mkv、3gp和mp4的文件,随后使用高级加密标准对这些文件进行加密。
在解决办法方面,信息安全研究机构Sophos上周五发布的报告,用户可重启进入安全模式,随后手动删除这一恶意软件,不过恶意软件加密的文件将永久丢失。随后,用户可以通过恢复恶意软件中的AES密钥来找回文件。
目前尚不清楚,用户在支付赎金之后是否能确保文件被解密。Eset称,这款应用并未在Google Play商店中上架,主要通过其他渠道传播。
值得一提的是,这种手机恶意软件的攻击方式和此前曝光了PC端“勒索”软件Cryptolocker十分相似。