每周典型移动恶意APP安全监测报告--“Android勒索类病毒”篇(2022-12-05--2022-12-11)
2022年12月05日至2022年12月11日,国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现10个锁屏勒索类的恶意程序变种,历史累计通报该类恶意程序5437个,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。
1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;
2)恶意程序私自重置用户手机锁屏PIN密码;
3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;
4)恶意程序预留联系方式,提示用户付费解锁。
2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:
2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:
网络安全威胁信息共享平台由中国互联网网络安全威胁治理联盟(CCTGA)主持并建设,以方便企业共享威胁信息为出发点,以建立网络安全纵深防御体系为目标,汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据,建立公开透明、公平公正的信息评价体系,利于各企业获得想要的数据,激励企业贡献有价值的数据,促进信息共享的发展,遏制威胁信息在网络中的泛滥。
在国家互联网应急中心主办的中国互联网络安全威胁联盟中,建立了网络安全威胁信息共享平台,本着“可信、公平、可控、自愿、保密”五项原则,汇总各渠道提供的网络安全威胁信息数据,建公正的信息评价体系,促进信息共享的发展,遏制威胁信息在网络中的泛滥。