5月12日，英国、意大利、俄罗斯等100多国爆发勒索病毒攻击，不法分子使用NSA泄漏的黑客武器“永恒之蓝”发起的蠕虫病毒ONION、WNCRY在校园网快速传播感染，只有缴纳5个比特币（折合人民币5万多元）和300美元才能解密恢复。中国大批高校也出现感染情况，众多师生的电脑文件被勒索病毒加密。360公司建议电脑用户尽快使用360“NSA武器库免疫工具”进行防御。同时，360还预测，未来移动端也有可能大规模爆发勒索软件，届时，将可能有数亿甚至数十亿部手机受到影响。
（5月12日肆虐全球的“永恒之蓝”勒索软件）
图1:5月12日肆虐全球的“永恒之蓝”勒索软件
勒索软件是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种恶意软件，不仅干扰用户功能的正常使用，还会被勒索造成财产损失和隐私泄露。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
据悉，本次勒索病毒主要攻击Windows系统漏洞的电脑。不过360安全专家认为，这并不意味着手机不会受到勒索软件的影响，相反，随着移动互联网的趋势和手机支付的普及化，勒索病毒正无孔不入。未来全球爆发勒索病毒攻击，下一波目标有可能瞄准数十亿手机。
目前，我国手机支付用户达到4.69亿人，移动支付规模超200万亿元，超过美国GDP总额，手机已成为个人财富中心。手机支付的普及化，让勒索病毒无孔不入，而且二维码使支付链条更短，勒索更加容易，甚至支付赎金后也无法解锁。
（360手机卫士《2017年中国手机安全风险报告》揭露勒索软件威胁）
图: 360手机卫士《2017年中国手机安全风险报告》揭露勒索软件威胁
手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。其表现为手机触摸区域不响应触摸事件，频繁地强制置顶页面无法切换程序和设置手机PIN码。手机勒索软件的危害除了勒索用户钱财，还会破坏用户数据和手机系统。
5月11日，360手机卫士在511手机安全日上正式发布了《2017年中国手机安全风险报告》（以下简称报告》，报告显示，勒索软件除了在PC端猖獗之外，在移动端也已经形成产业规模，2016年，360共截获Android平台勒索软件新增恶意程序样本17万个，从感染量看，2016年共170万台手机遭到攻击。在给用户造成财产损失方面，制马人通过勒索软件的日收益在100到300元不等，整个产业在2016年达到千万元规模，且在扩散增长。
2017年3月，我们捕获到了一批勒索软件，与以往勒索软件不同的是这批勒索软件在勒索界面中除了提供作者QQ外，还提供了微信二维码信息，并提示微信扫描二维码可直接支付且支付成功后自动解锁，用户使用微信扫描该二维码后将进入转账界面如图所示。然而通过样本分析发现，该类勒索软件代码结构极其简单，且根本没有与微信转账相关的任何代码，仅仅只是在资源文件中包含了收款人的二维码信息，所谓的“扫描支付，自动解锁” 彻头彻尾是一个骗局，即便受害用户完成转账也根本不能自动解锁。
据悉，针对勒索病毒，360手机卫士重拳出击，推出“守卫金字塔”立体防护体系，除广泛搜集并建立超过17万勒索病毒样本的病毒库，运用比对和查杀功能，高效甄别并识破勒索软件的真面目，防止用户被感染或恶意捆绑外。360更推出“个人安全指数”，基于大数据的深度挖掘和科学计算，通过对用户行为特征、用户安全意识、用户安全习惯、用户设备状态、用户防护能力等五个维度的深度研究结果，对用户的手机安全风险状况及逆行能力进行综合评估，布下防御勒索软件的天罗地网，让勒索软件无法入侵。
针对勒索软件，360安全专家提醒广大用户：1、重要文件提前备份；2、PC端开启360安全卫士防勒索服务，手机端则安装360手机卫士并开启相关权限功能；3、同时,加强安全意识，不明短信链接不要点，不明文件不要下载，不明邮件不要点开，同时强烈建议到正规的应用市场下载软件。
联系客服
