编者按:网络空间安全近年来日渐成为公众关注的焦点,中科院之声特意邀请业内专家“大东”开设“大东话安全”专栏,以《安天威胁通缉令2016扑克牌》为线索,一张扑克牌对应一个网络病毒,讲述54个不同的网络病毒和网络安全故事,以及如何进行针对性防御的建议。
一、谶曰
《西游记》里这样描写白骨精:“那女子生得:冰肌藏玉骨,衫领露酥胸。柳眉积翠黛,杏眼闪银星。”
东哥:“女菩萨~往哪里去~~”
小白:“八戒放开,那是妖精!”
二、病毒通缉令
小白:喔~这只小绿人凶神恶煞地当手机门神呢~
大东:有这种上锁的的门神嘛。
小白:那它在干嘛呢?
大东:这个 Simplelock 家族的恶意软件是首款针对安卓平台的勒索软件,通过色情、*毒等伪装信息骗取用户给予其设备管理器权限,强制将自身程序界面置顶。
小白:NoNoNo,你永远无法阻挡一个沉迷手机的人~来!看我不把你撬开!
三、大话始末
小白:这年头,病毒连手机这点儿小地方都要抢了。
大东:哪里有良民,哪里就有强盗,Simplelock 家族就是专欺负安卓手机的强盗。没记错的话,它是在2014年7月9日被发现的元老级手机恶意软件,势力范围极广,安天捕获的全球移动终端勒索软件家族中,将近一半都是 Simplelock 类。
小白:厉害了!看来 Simplelock 有特殊的入侵技巧吧?
大东:嗯,从受害手机的统计看来,Simplelock 有3个主要入侵手段。其中,手机用户最容易上钩的一种,就是伪装成色情应用,被成功下载安装后,Simplelock 就露出老虎真面目,强制手机将自身程序解锁的界面置顶,以此勒索用户付费解锁。如果不缴费,手机就变板砖,里面保存的所有照片、短信、通讯录都被锁,普通用户根本拿它没办法。
小白:本想看点别人的照片,嘿嘿,结果自己的反被锁了。
大东:Simplelock 的第二招也是强行置顶显示向用户勒索的解锁界面,与此同时,加密SD卡上的文件。万一手机里真有什么重要的东西,用户一般只能自认倒霉,乖乖付“赎金”了。
小白:吓得我赶紧备了个份,那最后一种呢?
大东:最后一种,最难防了。Simplelock 伪装成*毒应用,用户很有可能一不留神就误当做真*软下载安装了。安装时,Simplelock 趁机要求用户激活设备管理器,之后运行时,再强制将自身程序解锁的界面置顶,勒索用户付费解锁。
小白:披着羊皮的狼!不,比这更可恶,是假扮警察的罪犯!
大东:嗯,有点那个意思。但这个病毒的目的还是比较低级的,说来说去都是为了向机主要钱。
安天从各国捕获的移动终端勒索软件家族的比例中,Simplelock类所占比例接近总数的一半
小白:那我也不想付钱!大东东,我的安卓机怎么才能不被这病毒绑架啊?
大东:只要平时从可靠的安卓市场下载手机应用程序,拒绝“色情”的糖衣炮弹,就能从根源上避免中毒的发生。如果不放心,就再给手机安装正规的*毒软件,排查一切可疑分子,不给恶意应用以可乘之机。
小白:那如果一个不留神!一不小心!一个手滑!我中了 Simplelock,那怎么办啊?
大东:嗯~真的是不小心么~~好吧,如果手机确实已经受到恶意软件的控制,那也还是有救的。你可以先把手机 root,然后开启手机的 USB 调试模式,进入 adb shell 后,直接删除恶意应用。
小白:弱弱地问一句,手机 root 是啥呀?
大东:获取手机 root,意思就是,你打通了手机任督二脉,得到手机的所有权限,想干啥干啥。至于 root 的操作嘛,也非常简单,跟着网上的攻略走就行。
小白:教程看不懂啊!咋办?
大东:实在不会 root,还可以试试进入手机安全模式来删除恶意应用程序。大部分安卓手机进入安全模式的方式是,开机时按住“电源键”,直到屏幕上出现品牌LOGO或运营商画面后,按住“音量减少”键不放。如果进入安全模式成功,锁屏界面的左下角会显示“安全模式”字样。这时候就可以对恶意应用进行正常的卸载处理。
小白:噢~~马住!
大东:再有,如果是利用系统密码进行锁屏,部分手机还可尝试利用找回密码功能哟~
小白:这波可以,给大东东的详解32个赞!
四、小白内心说
小白:dad大东,我又不会生补漏洞,又不会手撕病毒,我该拿这病毒怎么办呀?
大东:这个好办,你需要一个AS!
小白:AS?
大东:Advanced System——网安先进系统。
小白:这是啥玩意儿?
大东:AS是针对目标对象需求的定制化网安先进系统,并定期发布新产品及配套方案。
小白:哇哦~那不仅俺的问题能对付,俺爸爸公司的需求也能解决啊~~
大东:网络安全产品不仅仅具有防护属性,更重要的是需要有宏观层面的管理部门定期出台新的产品,进而对未来的网安局势做出相应的引导和预判。AS的目标是实现需求的定制化网安先进系统集。
小白:厉害了,就像是植物大战僵尸里房子门口的草坪,各种植物各种技能~都来保护我的小破电脑~~
大东:哼哼,一大波僵尸正在靠近……
一大波僵尸正在靠近
五、话说漫威
大东:今天给你介绍一个神奇的漫威人物。
小白:谁?
大东:他是另一类伪装者, 身体每一寸都和人类差不多,却都是人工合成材料制作的,因而被称为合成人。他能改变身体密度,大至硬如钻石,可以和雷神较力,小至形如鬼魂,可以穿墙而过,附体别人。
小白:好厉害!到底是谁?
大东:他就是幻视。
幻视
小白:佩服佩服!
大东:伪装不仅出现在漫威世界中,现实世界、网安世界,无论是人还是物都存在它的身影,伪装不一定是坏事,有些是为了保护自己,但是有些却是为了伤害他人。就像今天说的 Simplelock 家族的恶意软件,通过色情、*毒等伪装信息骗取用户给予其设备管理器权限,强制将自身程序界面置顶,是首款针对安卓平台的勒索软件。
小白:Simplelock 就是幻视的反面,通通被清除吧!