勒索病毒还未收场 未来苹果安卓手机都不能幸免

　　上周五，WannaCry （想哭）勒索病毒在全球范围大爆发，在短短24小时内，以迅雷不及掩耳的速度席卷全球超过150个国家，感染了超过30万台电脑。其中英国国家医疗系统NHS受到灾难性冲击，超过61家医院系统被黑，陷入严重瘫痪，导致大量病人无法就医。

　　16日，据称泄露了美国国家安全局黑客工具的黑客组织“影子经纪人”在社交网站发出威胁称，他们将发布更多黑客工具的代码。“影子经纪人”表示，将在6月披露更多窃自美国国家安全局的黑客工具，瞄准Windows 10、路由器、浏览器甚至是手机。这意味着，接下来全球可能面临新的网络安全威胁。

　　事实上手机勒索病毒一直存在，但目前并没有发现感染此次勒索病毒的手机存在。来自猎豹移动安全中心监控的数据，2016高峰时期全球半月感染用户数高达40万，而国内也是此类病毒的重灾区。单一勒索病毒作者日收入可达500-600元。整个黑色产业在16年已达到千万级别。且随着用户时间从PC向手机迁移，有继续增长的趋势。

　　在之前，就有不少网友因为下了很多来历不明的APP后导致手机被强制锁机，无法进入手机桌面，如图下：火影忍者剧情介绍

　　如要解锁手机，就必须要联系锁屏上的联系方式并支付50-100左右的费用后即可解锁。

　　在若干年前的PC互联网时代，苹果电脑操作系统被视为更加安全，因为微软Windows已经覆盖了全球几乎所有的电脑，苹果电脑仅仅面向小众群体，市场份额微不足道，黑客并无兴趣专门开发针对苹果电脑的攻击工具。

　　不过时过境迁，今天苹果智能手机、平板电脑和个人电脑所面临的安全风险，丝毫不亚于Windows或者安卓产品。而在过去几年中，媒体也报道了不计其数有关苹果设备和操作系统遭到黑客攻击的新闻。

　　面对大规模网络攻击时，苹果系统同样不堪一击。Security scorecard的创始人和首席执行官阿勒克桑德·亚姆波尔斯基表示，即使用户把安全信息或数据存储在云端，也不见得安全。“如果你把数据放在云端，就得依赖第三方，依赖你的供应商，如果其中一方被黑客攻击，你就有麻烦了，”他说。

　　为了应对防范风险，5月15日，苹果先后升级了针对iPhone、iPad和Mac的操作系统，在推出的iOS 10.3.2中一共提供了23个安全补丁；并在macOS 10.12.5新版本中另外发布了30个修复程序。

　　苹果此次修复的安全漏洞，其中两个iBooks应用的漏洞能够让黑客随意打开网站并在内核植入恶意代码，而苹果在浏览器引擎WebKit中也发现了十多个漏洞，利用这些漏洞，黑客可以发动跨站脚本攻击。

　　而安全专家还发现，iOS系统的一个漏洞，能够让黑客直接读取受保护的数据，包括用户的密码和机密信息。

　　有安全专家指出，事实上一般手机中这类病毒，通常都是平时使用不规范造成的，例如大家在浏览一些不正规的网站时，手机会突然在后台自动下载一些软件，这就是不法分子在浏览页面中内嵌一个大家无法察觉的页面跳转，一旦点击就会自动下载，这类软件一般就是勒索病毒的来源。不少用户更是将手机ROOT后，设置了自动安装软件，导致这类病毒软件直接安装并运行。

　　另外，还有一种就是那些不法分子会在某些用户常用的APP中内嵌病毒，将这些病毒APP投放在那些审查不规范的第三方应用商店。用户在下载的时候都没有发现任何问题，但经过一段时间后就会发现手机被锁了。所以建议在下载应用的时候要到官方应用商店或者那些正规的应用商店下载，规范平时的使用，避免这类问题出现。