360手机卫士安全专家表示：“手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。”这些极其“强势”的勒索类软件目的在于“抢”，它抓住了用户“占小便宜”和相互攀比的心理，用户一旦中招，软件强行锁住手机设备，造成用户手机无法使用。

　　“敲诈勒索者法律意识淡薄，行为大胆，甚至留下自己的QQ、微信以及支付宝账号等个人联系方式，不给钱不解锁，迫使用户支付解锁费用。”专家补充说。

　　图1：手机勒索软件示例

　　通过一些被敲诈的用户反馈，360专家发现，90后和00后群体是勒索软件的重点侵袭对象。“国内敲诈勒索软件感染目标人群，主要是针对一些经常光顾贴吧的人，以及希望得到各种所谓的‘利器’、‘外挂’的游戏QQ群成员，这类人绝大多数是90后或00后用户。”

　　据专家介绍，上述受害者往往抱有不花钱使用破解软件或外挂的侥幸心理，又或是为了满足互相攀比的虚荣心，更容易被一些标榜有“利器”、“神器”、“刷钻”、“刷赞”、“外挂”等字眼的软件吸引，从而中招。

　　图2：手机勒索软件的制作与传播

　　这些手机勒索软件制作起来并不难，传播也非常迅速。大量的手机勒索软件都使用开发工具AIDE。很多不法分子还通过QQ交流群、教学资料、收徒传授的方式指导别人，获取利益。勒索软件制作完成后，则主要通过QQ群、贴吧、论坛、网盘等方式进行传播。

　　图3：2016年各季度国内外手机勒索软件新增数量

　　数据显示，从2016年各季度手机勒索软件新增数量来看，国内外存在一定差异。国内样本数量持续增长，第四季度超过4万个，全年累计约12万个；国外样本数量逐渐减小，第四季度只有约7600个，全年累计约5万个。

　　此外，国外勒索类恶意软件最常伪装成色情视频、Adobe Flash Player和系统软件更新类软件，而国内勒索类恶意软件最常伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件。

　　移动端的安全保障不仅需要用户提高自身安全意识，主动使用360手机卫士等安全管理软件。同时，面对移动平台黑色产业链的威胁，也需要系统厂商、手机厂商及安全厂商协同联动，共建移动生态安全。

（责任编辑：张厚为）