浅析针对智能电视的勒索软件

研究人员发现了新型勒索软件,其针对目标是智能手机或智能电视等基于android系统的设备。是的,你没有看错。Trend Micro的IT安全研究员们在2015年就发现了针对android设备的Frantic Locker和FLocker勒索软件,但是其最新变种(ANDROIDOS_FLOCKER.A)已经通过智能锁定将矛头转向了智能电视。

自从去年发现了这种勒索软件以来,已经出现了超过7000个变种软件,仅在4月,研究人员就新发现了1200多种针对全球用户的新型软件。但是这种恶意软件有一种特殊功能,一旦它扫描到目标用户位于东欧国家,那它就会放弃此次攻击,也不会锁定目标设备。

不受威胁的国家有亚美尼亚、阿塞拜疆、白俄罗斯、保加利亚、格鲁吉亚、匈牙利、哈萨克斯坦、俄罗斯和乌克兰。如果上述国家的用户受到感染,勒索软件会在一个半小时之后锁定屏幕、显示虚假系统的消息并退出运行。

FLocker勒索软件在锁定目标设备之后,会在屏幕显示的说明信息中自称是美国数字电子警察或是别的执法机构,然后要求用户支付价值200美金的iTunes礼品卡用来解锁。在智能电视上显示的是同样的信息。

虽然目前还不清楚这些网络罪犯是通过何种途径定位智能电视的,但是研究人员提醒大家,如果智能手机上收到陌生信息,不要随意点击附带的链接。

如果智能电视已经感染上此勒索病毒,Trend Micro的建议是立即联系供应商,或是自己试着通过启用ADB调试删除勒索软件。

“如果android电视感染到了病毒,我们建议用户先联系设备供应商寻求帮助。如果用户会用ADB调试,还可以尝试另一种方法,就是自行删除恶意软件。”

“用户可以将电视连接到一台笔记本电脑上,然后启动ADB,执行‘PM clear %pkg%’命令。这会禁止勒索软件进程,并解锁屏幕。这之后用户需要停用设备管理员特权授予的应用程序,并将其卸载。”

如果你正在使用android智能手机或是智能电视,要注意的是,不要访问恶意网站,更不要点击陌生人发送的链接。让自己远离这些威胁。