每周典型移动恶意APP安全监测报告Android勒索类病毒篇（2021-10-18-2021-10-24）

2021年10月18日至2021年10月24日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现16个锁屏勒索类的恶意程序变种，历史累计通报该类恶意程序4833个，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。

Android勒索类病毒常见恶意行为

1)恶意程序强制将自身界面置顶，致使用户手机处于锁屏状态，无法正常使用；

2)恶意程序私自重置用户手机锁屏PIN密码；

3)恶意程序监测开机自启动广播，触发开机自启动广播后，便会启动锁屏代码；

4)恶意程序预留联系方式，提示用户付费解锁。

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5	程序名称
3D4F281BE1A0CA1DB6F69ACB55D16113	小熊自制超强辅助
05E83454D3219219AD4BFEA0CD332A49	youc短信轰炸机
6F635456377B2D618712C687D93074C9	酷跑刷钻
7D3015143CAE679C30083BECEA11B077	QQ名片赞
8C4F2BFC03BDFFD0C5C8A12B1CC4CA3D	亮钻大师
09A1D785FFDFFF19298E32C2A2704E5B	QQ装逼代码
10C5C76F95E90A756A8A69D408D6B368	王者修改器
16F94010FEFC21DB5AA79B9FE5D9CB2E	刷赞助手
21F829411FFFF6D1224E16ED92F60433	和平精英
35DAEEDD8ECA9AADDEDC10B4C04EE473	秒抢红包
53DB8535A51B1E8FD4DAA4B37CA4F3F0	私房片app
062D66B0A61F5CABCCFA61B18B25B920	大秀直播
77F580A4E1D99A59B2A5570B7DDCBD1B	和平精英透视
81EA3E581609E8200B9D09E738DA5B44	AndroidTool
87BA7926A79C2E5754289794740BD783	QQ
97F389C1055043F95CF8364EF4008234	晨风机器人

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:

预留联系方式	预留联系方式属性	预留联系方式昵称	预留联系方式头像
267***5112	QQ号码	小熊




279***2024	QQ号码	幽灵




829***63	QQ号码	罗*鑫




177***2417	QQ号码	半曲°ɞ




178***1242	QQ号码	M




325***6262	QQ号码




205***1280	QQ号码	吉择




196***4465	QQ号码	୧⍤⃝兮雅




294***4381	QQ号码	沐森 Mu Sen




309***3190	QQ号码	筱筱雅




344***6015	QQ号码	七彩小仙




121***132	QQ号码	网络安全联盟□




205***1574	QQ号码	額

成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn

网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网网络安全威胁治理联盟（CCTGA）主持并建设，以方便企业共享威胁信息为出发点，以建立网络安全纵深防御体系为目标，汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据，建立公开透明、公平公正的信息评价体系，利于各企业获得想要的数据，激励企业贡献有价值的数据，促进信息共享的发展，遏制威胁信息在网络中的泛滥。