安卓勒索软件Koler来袭:能够伪装成色情应用传播

对于Koler勒索软件，如果不是安全研究人员或者是遭遇过它侵袭的用户，应该并不是很了解，这款曾于2016年时在安卓平台上运行的勒索软件曾让很多用户体验到它强大的威力！

日前，国家计算机病毒应急处理中心发出病毒预警：近日，国外安全专家发现针对安卓平台的勒索软件Koler正在利用假的PornHub app进行传播。

先来探究一下Koler病毒的来历和危害：2016年时，与Koler病毒同期肆虐的另一款病毒软件Sypeng方式被认为是第一款存在于安卓平台上能够锁定用户的手机屏幕并显示FBI处罚警告信息的勒索软件，这款病毒软件能够通过短信功能里假的Adobe Flash更新来进行传播，需要受害者支付 MonkeyPak 200美元的赎金才能进行解锁。

而Koler勒索软件与Sypeng非常的类似，同样能是用假冒警察处罚信息，要求受害者支付 MoneyPak 赎金，同时由于其拥有自我繁殖能力，能够发送自定义消息到每一个人的联系人列表，诱导他们进入特定的网址下载勒索软件并锁定系统，因此Koler也被认为是第一个Lockerworm。

如今，Koler勒索病毒伪装成PornHub视频播放软件卷土重来，安卓用户务必提高警惕，防止遭遇病毒侵袭！

我们知道，尽管受制于系统的原因，Android操作系统上的病毒勒索软件并不会形成和Windows操作系统上的病毒勒索软件那般严重的严重，传播速度也没有Windows系统上那么快，当然Windows端的勒索病毒或者变种也不会传染到Android系统上去的，这里算是科普一下常识性问题。

然而，这并不代表Android系统遭遇病毒所产生的危害不会严重，我们知道，Android系统目前已经成为全世界第一大操作系统，黑客将PC端的第一大操作系统视为攻击目标，自然也会将移动端的Android系统视为攻击目标，更何况其已成为份额最大的操作系统了呢！

近来，分析了诸多Android平台上的病毒软件后，笔者发现了这样一个问题，所有的病毒软件都会将其伪装成为人们常用的软件，诱导用户下载安装，尤其是破解、游戏App、直播、半色情等App已然成为了重灾区！

因此，笔者建议，安卓用户下载安装应用请务必通过官方渠道进行下载，尤其是人们常用的诸如具备破解、游戏、视频解码等功能的App，尽可能的通过官方网站进行下载，切莫下载安装通过QQ群链接、短信链接、邮箱链接和附件等渠道推广的软件应用！

同时，能够对自己的Android系统保持更新，尽管国内诸多手机厂商搭载的Android系统已经优化的十分完美了，但并不代表绝对的安全，因此一旦有官方推送的系统更新请务必下载安装，尤其是那些含有系统补丁的官方推送！