最新勒索软件曝光，收到不明邮件请小心

[PConline News] 安全研究人员发现了一种针对 Android 用户的新型勒索软件。在此过程中，手机通讯录中的联系人通过短信被感染，最终这种勒索软件可以通过受害者的手机大范围传播。

据悉，黑客在网站上发布技术主题内容和不良网站链接，以诱使用户通过攻击者控制的域下载恶意程序。一旦下载到用户的 Android 手机上，该勒索软件会加密手机上大部分用户的个人资料，并要求用户支付赎金，同时发送大量恶意链接到受害者手机联系人的短信以供进一步分发。同时，这些短信的内容非常真实。比如其中一张附上了一张合成好的照片，这样收到短信的人就会抢着点击链接。据统计，从6月到7月，已有59名用户点击了该恶意网站，进一步传播了勒索软件。

据悉，该勒索软件有 42 种语言的短信模板。在信件开头添加联系人姓名，使信件看起来更真实。

最终，当毫无戒心的用户收到短信并点击链接时，他们将被自动定向到恶意应用。受害者必须手动安装，一旦打开应用，会如实显示处理后的不良照片。

但据悉，其主要目的是与PC建立连接，找到用户的磁盘，加密几乎所有文件，然后敲诈94到188美元的比特币价值。用户可能能够删除应用程序，但无法解密。

研究人员表示邮箱勒索要求48小时，该代码包含复杂的密钥，难以破解。这意味着感染后，几乎不可能在不付费的情况下保存文件。还是建议大家在收到不明邮件和短信后不要点击链接查看邮箱勒索要求48小时，以免造成更大的损失。