近年来，因病毒感染诈骗类木马而不得不缴纳赎金的事经常再次发生，更有甚者损失高达数万美元。因此，诈骗木马已渐渐沦为安全性领域内的重点注目对象，据安全性公司统计资料，诈骗木马在所有恶意软件中所占到比例，从2015年的第三位下降到了2016年的首位，形势十分不利。据腾讯安全性专家讲解，虽然最先的诈骗木马可以追溯到1989年的“PC Cyborg”，但随着加密算法的完备，当前的诈骗木马已与之前大不相同，主要以高强度密码学算法加密受害者电脑上的文件，并拒绝其缴纳赎金以交换条件文件解密居多，因此在部分场合也被称作密锁类木马。除此之外，近年来在Android手机上也渐渐风行一种锁住屏类诈骗木马，这类木马某种程度是通过瞄准受害者手机屏幕，使受害者无法长时间用于手机，借机展开诈骗。

针对近两年此类木马的愈演愈烈，腾讯安全性专家除了持续第一时间，通过分析众多木马样本输入针对性方案，向用户获取防卫手段，确保网际网路安全性之外，还在近期通过腾讯电脑管家旗下哈勃分析系统，详尽本源和解密了这类危害很大的木马。（腾讯电脑管家截击“敲诈者”示意图）利用邮件传播 敲诈者木马加密毁坏文件在2013年，一个取名为“CryptoLocker”木马被爆料侵略了多达25万台电脑，沦为较早于引发人们注目的诈骗木马之一。而在国内最先产生反响的要数“CTB-Locker”诈骗木马，该木马主要通过邮件附件传播，并在2015年年初，随一部分邮件流向国内，造成一批受害者被敲诈。

此外，还有针对游戏玩家的“TeslaCrypt”木马，通过在网页中植入蓄意结构的文件，利用Flash播放器、pdf阅读器等各种漏洞，在受害者不知情的情况下iTunes并继续执行蓄意payload，加密其电脑上的文件。不仅如此，目前安全性界内已先后找到曾诈骗某的组织数万美金的“Locky”、首款用于简体中文的“Shujin”、首款加密磁盘引领扇区的“Petya”、简体中文界面的以国内受害者为目标的“国产C#”以及已改版至第五代的“Cerber”等众多诈骗木马。

（“CTB-Locker”木马诈骗界面）腾讯安全性专家回应，当前敲诈者木马主要通过邮件的方式展开传播，并用于成熟期的、高强度的加密算法，对受害者电脑上的文件展开加密操作者后，移除原文件。一般来说，因比特币使用者具备匿名性，通过比特币收款地址很难跟踪到对应的拥有者，往往不法分子不会拒绝受害者用于比特币缴纳赎金，以掩盖身份。

此外，为了更进一步避免被跟踪，赎金缴纳解释指向亮网中的页面，暗网相结合于现有的互联网而辟，只有用于特定的软件、协议或权限才能采访，给不法分子获取匿名性，避免通过长时间的途径跟踪到方位、身份等信息。（敲诈者木马假造的受聘履历邮件）据理解，敲诈者木马在传播时一般不会用于大量以带上宏的Office文档为代表的非PE载体，但近一段时间以来，腾讯安全性专家找到，还包括js、vbs、chm等在内的其它非PE文件也被用作传播诈骗木马。这样的传播方式可以防止木马必要放到邮件中时被安全类软件和网关必要截击，同时通过大大转换iTunes地址对应的木马文件，也能逃过部分安全类软件的检测和查杀。事实上，诈骗木马一般来说不会融合用于非对称加密算法、平面加密算法，以充分利用二者各自的优点。

用于这样的方法，既可以很快已完成整个电脑大量文件的加密，又防止了平面加密算法的密钥展开传输互相交换中不存在被记录和外泄的风险。经腾讯安全性专家分析找到，如果加密算法用于得宜的话，被加密的文件是无法在没密钥的情况下完全恢复的；不过，各类诈骗木马在明确的构建上，有可能遗留了一些漏洞，如果找到了此类漏洞，就有可能可以用于一些较低的代价完全恢复文件。移动末端诈骗木马愈演愈烈 伪装成应用于致手机锁住屏与Windows操作系统类似于，Android操作系统上的诈骗木马在近几年也有愈演愈烈的趋势。

腾讯安全性专家回应，一方面，Android系统对应用于权限的严苛容许，使得未root的手机上，蓄意应用于并没过于多办法去读取大量文件；另一方面，由于手机的便携性，使得手机系统的开发者必须更好地考虑到手机在未许可的物理采访场景下也能受到较好的维护，这反过来又使得受害者在面临锁住屏诈骗的时候需要用上的手段不多。当前Android诈骗木马的传播手段主要分成置顶对话框锁住屏诈骗木马、改动锁住屏密码诈骗木马两类木马，大部分是伪装成各类其它应用于，例如工具类应用于、刷流量等非法应用于、色情类应用于等，在小型iTunes网站、网盘、社交网络中展开传播，引诱受害者下载安装。（置顶对话框锁住屏诈骗木马界面示例）置顶对话框锁住屏诈骗木马不会弹头出自于定义的对话框窗口，将该窗口重复强迫置顶，使受害者无法长时间用于手机的其它功能，同时在置顶对话框中明确提出诈骗市场需求和联系方式。

对于这类诈骗木马，如果手机早已打开了USB调试功能并给电脑颁发了调试权限，则可以在电脑上用于adb对手机展开操作者，清理木马涉及进程，除此之外，也可以尝试重新启动手机并转入安全模式，在防止木马启动的同时修理对应的蓄意应用于。而改动锁住屏密码诈骗木马则利用了Android系统设备管理器模块的高级权限，可以必要改动系统锁住屏密码，然后用于提示框表明诈骗内容。“敲诈者”瞄上热门影视作品资源 安全性专家班车防止药方除了通过邮件、手机应用于等方式传播，近日，腾讯电脑管家找到有敲诈者病毒伪装成热门电影《神秘动物在哪里》资源展开传播。

据腾讯电脑管家分析找到，有用户通过搜寻关键词“神秘动物在哪里 iTunes”，在某网站找到涉及种子资源。用户iTunes已完成后却无法运营种子文件夹中的“AVI - Windows”标准视频文件，转而尝试用于文件夹中获取的解码工具“Ultra XVid Codec Pack.exe”程序安装解码器播出视频。

实质上，“Ultra XVid Codec Pack.exe”为敲诈者病毒，用户一旦页面运营，电脑文件不会被加密，并被提醒必须到登录网站出售解密软件。（文件被加密后，电脑弹头出有诈骗提醒）腾讯电脑管家安全性专家回应，诈骗木马这两年的愈演愈烈，手段层出不穷，使用户无法防止，这与密码学、暗网、比特币等多种技术的发展都是密不可分的。

对于当前的诈骗木马，事前的防治远比事后的解决问题远比最重要，用户必须教导较好的安全意识，不随便关上未知来源的附件或链接，也不要随便iTunes运营小网站和网盘上共享的电脑软件或手机应用于。日常生活中，建议用于腾讯电脑管家、腾讯手机管家等安全类产品，动态维护电脑和手机的安全性。遇上不确认的文件，也可以上传遍哈勃分析系统（https://habo.qq.com/）检查否安全性，可有效地防止遭遇此类木马。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：8688体育官网-www.eventsbysm.com