偷拍裸照：這款偽裝的色情應用勒索你500美元

我們知道，Android設備只要獲得了合適的權限，用户就可以安裝任何來源的Android應用，於是Android平台也成為了一些不懷好意的人利用惡意軟件攻擊他人或者謀求非法利益的地方。
近日，又有一款邪惡的Android惡意軟件浮出了水面。這款軟件名叫Adult Player（成人播放器），從名字也能看出來，這款軟件偽裝成了一款色情應用。

據Zscaler披露，當用户使用這款應用的時候，Adult Player會悄悄使用設備的前置攝像頭拍攝用户的裸照並將這些裸照上傳到指定的遠程服務器中。接着，這款應用會鎖死手機，並在手機屏幕上展示用户的裸照，同時要求用户支付500美元贖金。


Adult Player應用截圖：居然還敢自稱FBI？已報警，不送。

而且遺憾的是，即使用户重啟設備，索要贖金的照片依然會顯示在手機屏幕上。Zscaler的研究人員Shivang Desai稱：“這個勒索應用被設計成佔領了手機屏幕的樣子，使得用户無法進入系統卸載這款應用。重啟設備也沒用，這個勒索應用在設備重啟之後馬上就被激活了，受害者也沒有足夠的時間進入‘設置’並卸載應用。”

受害者解決這一困境的方法就是進入設備的“安全模式”並卸載該應用，或者通過刷機的方式解決；然而對於已經上傳到遠程服務器的照片，受害者也就無能為力了。

而避免類似的情況發生的最好方法是避免從不可信的來源下載應用，此外，你也應該在設備上安裝必要的安全檢查類應用。此外，還是不放心的用户也不要選擇Android提供的“允許安裝未知來源應用”的選項。

事實上，這已經不是第一款Zscaler披露的偽裝成色情應用的勒索軟件了，今年五月份的時候，就有一款名叫Porn Droid的應用被點名。


Porn Droid也自稱FBI，並展示用户的手機號碼、瀏覽記錄、通訊錄等手機數據，也索要500美元贖金

鑑於中國大多數“可信的”應用市場都不提供色情應用（因為非法），所以有需要的同學從其它渠道下載相關應用的時候一定要注意了。

via Zscaler


資料來源：雷鋒網
作者/編輯：吳攀