每周典型移动恶意APP安全监测报告Android勒索类病毒篇（2022-12-052022-12-11）

2022年12月05日至2022年12月11日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现10个锁屏勒索类的恶意程序变种，历史累计通报该类恶意程序5437个，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。

Android勒索类病毒常见恶意行为

1)恶意程序强制将自身界面置顶，致使用户手机处于锁屏状态，无法正常使用；

2)恶意程序私自重置用户手机锁屏PIN密码；

3)恶意程序监测开机自启动广播，触发开机自启动广播后，便会启动锁屏代码；

4)恶意程序预留联系方式，提示用户付费解锁。

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5	程序名称
8171282b0833d493b8480fa8f484e9d1	秒抢红包
898bd0d84147005597d10bc026db2e8	宅男福利
928c6c2a7878fa76e527ac271c52d655	酷跑刷钻助手
a2afaf70f1e5abc978f378e67bcb7cda	穿越火线美化包
b9350312d9a1ee01de6dd3fff6c80af2	锁机杀手
da8b550d624c79ff3b0ddd2f87c0e2f6	QQ机器人
e1b5866c142594228ab0bc454771028c	TyProxy
f543c1aa739cc8abe86162d61bb0aa69	晨风机器人
f6fb0d1aedb81e92935aa39194229724	球球大作战免费领棒棒糖
fb913a20fc7c6f965cb5e2b915664bf8	WiBoxls

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下：

预留联系方式	预留联系方式属性	预留联系方式昵称	预留联系方式头像
572***433	QQ号码	海水




151***6850	QQ号码	上善若水




294***5284	QQ号码	Crash




469***116	QQ号码	^心彩霞-易同学




330***1680	QQ号码	




130***1227	QQ号码	Little丶T




317***169	QQ号码	若々水￡




964***209	QQ号码	可樂-




391***846	QQ群号	小树林真凉快

成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn

网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网网络安全威胁治理联盟（CCTGA）主持并建设，以方便企业共享威胁信息为出发点，以建立网络安全纵深防御体系为目标，汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据，建立公开透明、公平公正的信息评价体系，利于各企业获得想要的数据，激励企业贡献有价值的数据，促进信息共享的发展，遏制威胁信息在网络中的泛滥。