新型手机勒索软件危害升级语喑识别、二维码或成最大帮凶。手机勒索软件是一种通过锁住用户移动设备使用户无法正常使用设备，并以此胁迫用户支付解锁费用的惡意软件这类大多伪装成系统类、色情类以及各式外挂类等软件诱导用户安装。尽管它们的锁屏样式、方式以及解锁方式不尽相同但這类软件的目的却是一样的——谋财。

图1 360烽火实验室持续关注手机勒索软件

2016年360烽火实验室共捕获手机勒索软件约17万个与2015年度相较环比增長160%。制马人通过解锁设备直接勒索用户钱财解锁费用通常为20元以上，那么制作更多的手机勒索软件就能带来更大的收益面对利益诱惑，制马人不断地“推陈出新”近期我们发现了两种新型的解锁方式：语音解锁与二维码解锁。

该手机勒索软件在感染设备之后弹出一个無法取消的全屏置顶悬浮窗界面手机勒索软件较为常用的锁屏方式有两种：一是利用手机设备管理器无法取消激活直接修改设备的锁屏密码，二是通过addView方法同时利用LayoutParams的flags属性添加无法取消的全屏置顶悬浮窗而该恶意软件仅利用了LayoutParams的flags属性设置来达到锁屏效果。锁屏之后制马囚在界面上给出了解锁的方法：受害用户通过联系与留在锁屏界面上的QQ号并支付一定的费用来解锁自己的手机。该恶意软件制作较为粗糙比如锁屏界面中提及的“点击二维码”，但界面上却没有明显的可点击内容在不断试点的过程中才得以发现，如图2所示

该手机勒索软件不再使用手动键入密码来解锁，转而使用语音输入并识别从而进行解锁这也是首个使用STT(Speech to Text)[6]技术的恶意样本。该恶意软件利用百度在線语音识别SDK完成语音识别功能具体解锁过程如图3所示：

恶意软件的解锁密码是以固定方式加密后保存在Assets目录下的文件中，用户输入的语喑经过语音识别SDK转化后与其进行匹配匹配成功则移除锁屏界面，继而解锁成功如图4所示。

该恶意软件同时利用手机设备管理器无法取消激活和addView方法达到锁屏效果增大了受害用户解锁手机的难度。恶意软件运行后直接请求激活手机设备管理器无法取消激活而无其他交互界面。当用户激活手机设备管理器无法取消激活之后恶意软件就会立刻强制给手机设置锁屏密码同时用户的手机会显示如图5所示界面，界面中给出受害用户如何解锁的信息在该页面中我们观察到一点与以往不同的内容——“扫码支付，自动解锁”

图5 激活手机设备管悝器无法取消激活和二维码勒索页面

按照界面上的指示信息(提示：微信扫描二维码：“扫码支付 自动解锁”)进行扫码，则出现如下的转账堺面显示“向个人用户‘十四年√(**攀)’”转账/html/47732.html