A
droid勒索软件研究报告第一章A
droid平台勒索软件介绍
一、勒索软件定义
手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件1。
二、勒索软件表现形式
1
主要通过将手机触摸屏部分或虚拟按键的触摸反馈设置为无效，使触摸区域不响应触摸事件。
1
f2
频繁地强制置顶页面，造成手机无法正常切换应用程序。
2
f3
设置手机锁定PIN码，无法解锁进入手机系统。
3
f三、勒索软件的危害
12敲诈勒索用户钱财加密手机文件，破坏用户数据
4
f3
清除手机应用，破坏手机系统
四、勒索软件历史演变
2013年06月A
droidFakedefe
der2，仿冒杀毒软件恐吓用户手机存在恶意软件要求付费并且顶置付费提示框导致无法清除。2014年05月A
droidKoler3，A
droid平台首个真正意义上的勒索样本。2014年06月A
droidSimplocker4，首个文件加密并且利用洋葱网络的勒索样本。2014年06月A
droidTkLocker5，360发现首个国内恶作剧锁屏样本。2014年07月A
droidCokri6，破坏手机通讯录信息及来电功能的勒索样本。2014年09月A
droidElite7，清除手机数据并且群发短信的锁屏样本。2015年05月A
droidDevLocker8，360发现国内出现首个设置PIN码的勒索样本。2015年09月A
droidLockerpi
9，国外出现首个设置PIN码的勒索样本。
5
f6
fr