一、前言
5月12日，一場(chǎng)全球性互聯(lián)網(wǎng)災(zāi)難悄然而至，一款名為WannaCRY的PC端惡意勒索軟件利用NSA泄漏的危險(xiǎn)漏洞“永恒之藍(lán)”，給100多個(gè)國(guó)家和地區(qū)10萬臺(tái)電腦造成了巨大的損失。到2017年為止，全球手機(jī)用戶總量已經(jīng)突破50億，而作為占比超過50%的android系統(tǒng)中，同樣有許許多多類似WannaCRY的勒索軟件正在危害我們的財(cái)產(chǎn)安全。
接下來，以一款主流的Android端惡意鎖屏勒索應(yīng)用為例，結(jié)合人工分析的方式，深入剖析勒索應(yīng)用的惡意行為。知己知彼，才能更好的防患于未來。
二、運(yùn)行特征
這是一款偽裝成”秒贊大師”的鎖屏勒索惡意應(yīng)用
第一次點(diǎn)擊啟動(dòng)之后，主界面會(huì)彈出誘騙激活設(shè)備管理員權(quán)限的對(duì)話框
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式