近日，嘉興市民小佳在安裝“王者榮耀”App時，被要求激活設備管理器，進而導致手機被惡意鎖屏，最后小佳無奈按軟件要求支付了解鎖費，才能正常使用手機。
圖1：小佳中的仿冒王者榮耀的鎖屏病毒
經(jīng)錢盾安全專家檢測發(fā)現(xiàn)，小佳安裝的“王者榮耀”App并非真身，而是一款偽冒王者榮耀游戲的病毒軟件，類似仿“王者榮耀”的百余種病毒，擴散速度也在成倍增長，近兩個月內(nèi)新增感染用戶就超過100%。
安全專家提醒手游玩家稱，這些仿“王者榮耀”的病毒或盜取用戶隱私信息，或劫持用戶手機短信、鎖機并脅迫用戶扣費解鎖，甚至部分會實施誘騙欺詐等不法行為。
裝機量過2億病毒隨之猛增
錢盾反詐平臺安全專家發(fā)現(xiàn)，上述病毒會偽裝成“王者榮耀”、“王者榮耀前瞻版”、“王者榮耀輔助”和“王者榮耀皮膚獲取”等名稱的軟件App，供用戶下載進而植入手機。
其中，“王者榮耀輔助”、“王者榮耀刷皮膚”、“王者榮耀助手”和“王者榮耀”、“王者榮耀刷點券”以及“王者榮耀刷皮膚修改器”、“王者榮耀外掛”均屬于用戶最易感染的病毒類型。
此前，就有國外數(shù)據(jù)機構就統(tǒng)計稱，王者榮耀已成為目前全球下載量最大和全球營收最高的一款游戲，僅一季度收入就高達60億元，注冊用戶也已超過2億人次，平均每7個中國人中就有一人是該款游戲玩家。
用戶量在迅速增長的同時，用戶感染病毒的安全風險也在不斷提升。據(jù)錢盾App安全專家統(tǒng)計發(fā)現(xiàn)，去年6月是仿“王者榮耀”病毒爆發(fā)期，一度有超過12萬用戶被感染，到今年2月仿王者榮耀病毒處于“低谷”，一度降到幾千用戶被感染，但之后兩個月感染設備量又開始持續(xù)上升，直到今年4月，相比2月就上漲了104.5%，相當于翻了一番。
圖2：仿“王者榮耀”近2個月增長迅速
劫持用戶短信甚至脅迫扣費
據(jù)悉，“王者榮耀”鎖機勒索類病毒是一種通過置頂Activity使用戶無法正常使用設備，并以此脅迫用戶支付解鎖費用的惡意軟件。
而“王者榮耀”外掛、刷鉆類病毒部分有*、短信劫持等風險行為，目的在于私自獲取用戶隱私信息。
6月初，實際就曝出國內(nèi)有冒充“王者榮耀”勒索病毒，類似“永恒之藍”的PC端病毒，能影響到所有裝機的安卓手機。
錢盾App安全專家沈盾稱，從仿“王者榮耀”病毒樣本分析來看，有近77%病毒存在流氓行為，其次是短信劫持和惡意扣費。
圖3：仿“王者榮耀”病毒風險分布
流氓行為類的病毒中有一部分存在勒索風險，被感染的手機可能會被惡意鎖屏，或者手機中照片、下載、云盤等目錄下的個人文件進行惡意加密，并被索要贖金。
他還表示，除流氓行為以外，短信劫持類病毒的危害也很大，用戶登錄賬戶、更換密碼、轉賬支付等行為，都可通過發(fā)送短信驗證碼來操作，一旦短信被劫持，手機上的賬戶就可能‘裸奔’，錢款也極易被轉走。
錢盾App安全專家提醒稱，借熱門游戲而滋生的病毒主要會利用用戶被“輔助”、“免費刷”、“破解”等字眼的迷惑，騙取用戶成功安裝惡意軟件。
所以建議用戶在下載安裝軟件時，盡量選擇大型應用市場下載正規(guī)游戲軟件，并建議用戶在手機中安裝如錢盾App這類安全軟件實時監(jiān)控手機。
游戲玩家還應成定期備份手機重要數(shù)據(jù)，如通訊錄、照片、視頻等信息，避免中招造成巨大損失。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
