【鼎源资讯】新安卓勒索软件 DoubleLocker 不仅加密数据，还可更改用户 PIN 码锁定设备

据外媒近日报道，安全公司 ESET 研究人员 Lukᚊtefanko 近期发现一款 Android 勒索软件 DoubleLocker，不仅会对用户数据进行加密，还会通过更改用户的 PIN 密码锁定设备、索要赎金。

勒索软件 DoubleLocker 源自一款银行木马程序，其主要传播方式是通过受损网站推送的虚假 Adobe Flash Player 应用更新，诱导用户下载安装后加密或锁定设备。

一旦用户不慎下载并安装，其受损应用将激活恶意软件的无障碍服务 Google Play Service，从而在用户不知情下获取管理员访问权限并将其设置为 Android 手机 Home 主页的应用程序。每当用户点击 Home 主页按钮时，该勒索软件将会立即激活并锁定设备。

此外，研究人员表示，攻击者要求受害人员必须在 24 小时内支付 0.0130 比特币（约 54 美元），否则只有恢复出厂设置才能清除该勒索软件。不过，该做法或将导致受害用户无法挽回自身设备的所有文件。

北京鼎源科技有限公司（www.devsource.com.cn）是国内领先的移动信息安全公司，专注于移动应用安全领域，为各级党政监管单位、企业和开发者提供移动应用安全咨询、APP安全检测、APP安全加固、APP威胁感知、安全服务和“端-管-云”一体化网络安全整体解决方案。