新型安卓勒索软件在网络上蔓延，若24小时内未支付赎金，文件将被删除

12月11日消息，据媒体报道，近期一款名为DroidLock的新型安卓恶意软件在网络上蔓延，该软件会锁定用户手机并索要赎金，还威胁若不满足要求将在24小时内删除手机内的文件。

这段恶意软件最早是由移动安全公司Zimperium发现的，当前主要以西班牙语用户为攻击目标，其传播途径为恶意网站。

它通过伪装成正常应用诱导用户下载，在获取设备管理器与无障碍服务权限后，这款软件可执行多达15项恶意操作指令，具体涵盖让设备静音、启动摄像头、卸载应用程序，以及窃取短信内容和通话记录等行为。

它借助VNC达成远程操控，再通过全屏覆盖界面将手机锁定，向用户勒索赎金，要求在24小时内支付，不然就以删除文件相要挟。

目前Google Play Protect已能识别并拦截这一威胁。

专家提示用户尽量不要侧载应用，对无障碍服务的授权要保持谨慎，并且要定期开展安全扫描工作。