这是加拿大新出现的一款手机勒索软件，当手机用户访问成人网站时就会感染该恶意软件并遭到勒索。把握住受害者的羞耻心理，黑客会以此威胁你支付赎金，否则会将其手机锁屏，并将你浏览成人网站的消息发送给手机中所有的联系人。

勒索流程

攻击者使用了安卓平台勒索软件Koler的一个最新变种，当用户访问成人网站XHamster并感染Koler后，该变种向受害者展示一条伪装成来自加拿大皇家骑警的警告消息，提醒用户加拿大当局正在调查他们并已经锁定了他们的系统。

安全研究人员称，该恶意活动背后的攻击者会搭建一个假装提供成人内容的虚假网站，或利用小网站上的广告提供类似的内容。

普通网民很容易中招——因为他们以为下载的是一个能够在移动设备上播放成人内容的视频播放器，事实上他们正在安装一款移动勒索软件，这款软件是专门针对加拿大手机用户所设计。

此次攻击者所采用的勒索模式有所不同。如果受害者不支付费用（赎金），那么勒索软件不仅会将受害者手机锁屏以阻止他们进一步操作，而且还威胁受害者说要将他们浏览成人网站的消息通知给手机中的所有联系人。

这种策略使得受害者不敢将诈骗报告给执法部门，最后他们不得不支付给网络罪犯指定的费用，从100美元到500美元不等：

“这种勒索手段不仅仅是在安全方面，同时还抓住了受害者的羞耻心理。但受害者碰到这种事情时会感到很尴尬，因为他们访问的是一个色情网站，所以不想告诉任何人。有一些特定类别的用户更容易受到这些网络罪犯的勒索，例如企业高管，他们担心上黄网被他人知晓会影响个人形象，所以最后都会决定支付赎金。”

皇帝的新装

在很多情况下，大多勒索软件并不会向受害者手机中的联系人发送消息。当遭遇勒索软件锁定后，受害者只需启动安全模式来删除锁定手机的应用程序，这样就能恢复他们的手机。研究人员已经分析了该移动勒索软件样本，它没有实现文件加密功能，同时也无法锁定用户的文档资料。

安全建议

通常来说，为了避免成为这种诈骗活动的受害者，意识到诈骗威胁并采取适当的安全措施非常重要，尤其在工作场所。此外，不要打开不明来源的电子邮件，同时也不要从第三方应用商店下载不明应用程序。

来自:FreeBuf

原创文章转载请注明：转载自 七行者博客

本文固定链接: https://www.qxzxp.com/6129.html