近日，嘉興市民小佳在安裝“王者榮耀”App時，被要求激活設備管理器，進而導致手機被惡意鎖屏，最后小佳無奈按軟件要求支付了解鎖費，才能正常使用手機。

　　圖1：小佳中的仿冒王者榮耀的鎖屏病毒

　　經錢盾安全專家檢測發現，小佳安裝的“王者榮耀”App并非真身，而是一款偽冒王者榮耀游戲的病毒軟件，類似仿“王者榮耀”的百余種病毒，擴散速度也在成倍增長，近兩個月內新增感染用戶就超過100%。

　　安全專家提醒手游玩家稱，這些仿“王者榮耀”的病毒或盜取用戶隱私信息，或劫持用戶手機短信、鎖機并脅迫用戶扣費解鎖，甚至部分會實施誘騙欺詐等不法行為。

　　裝機量過2億病毒隨之猛增

　　錢盾反詐平臺安全專家發現，上述病毒會偽裝成“王者榮耀”、“王者榮耀前瞻版”、“王者榮耀輔助”和“王者榮耀皮膚獲取”等名稱的軟件App，供用戶下載進而植入手機。

　　其中，“王者榮耀輔助”、“王者榮耀刷皮膚”、“王者榮耀助手”和“王者榮耀”、“王者榮耀刷點券”以及“王者榮耀刷皮膚修改器”、“王者榮耀外掛”均屬于用戶最易感染的病毒類型。

　　此前，就有國外數據機構就統計稱，王者榮耀已成為目前全球下載量最大和全球營收最高的一款游戲，僅一季度收入就高達60億元，注冊用戶也已超過2億人次，平均每7個中國人中就有一人是該款游戲玩家。

　　用戶量在迅速增長的同時，用戶感染病毒的安全風險也在不斷提升。據錢盾App安全專家統計發現，去年6月是仿“王者榮耀”病毒爆發期，一度有超過12萬用戶被感染，到今年2月仿王者榮耀病毒處于“低谷”，一度降到幾千用戶被感染，但之后兩個月感染設備量又開始持續上升，直到今年4月，相比2月就上漲了104.5%，相當于翻了一番。

　　圖2：仿“王者榮耀”近2個月增長迅速

　　劫持用戶短信甚至脅迫扣費

　　據悉，“王者榮耀”鎖機勒索類病毒是一種通過置頂Activity使用戶無法正常使用設備，并以此脅迫用戶支付解鎖費用的惡意軟件。

　　而“王者榮耀”外掛、刷鉆類病毒部分有盜號、短信劫持等風險行為，目的在于私自獲取用戶隱私信息。

　　6月初，實際就曝出國內有冒充“王者榮耀”勒索病毒，類似“永恒之藍”的PC端病毒，能影響到所有裝機的安卓手機。

　　錢盾App安全專家沈盾稱，從仿“王者榮耀”病毒樣本分析來看，有近77%病毒存在流氓行為，其次是短信劫持和惡意扣費。

　　圖3：仿“王者榮耀”病毒風險分布

　　流氓行為類的病毒中有一部分存在勒索風險，被感染的手機可能會被惡意鎖屏，或者手機中照片、下載、云盤等目錄下的個人文件進行惡意加密，并被索要贖金。

　　他還表示，除流氓行為以外，短信劫持類病毒的危害也很大，用戶登錄賬戶、更換密碼、轉賬支付等行為，都可通過發送短信驗證碼來操作，一旦短信被劫持，手機上的賬戶就可能‘裸奔’，錢款也極易被轉走。

　　錢盾App安全專家提醒稱，借熱門游戲而滋生的病毒主要會利用用戶被“輔助”、“免費刷”、“破解”等字眼的迷惑，騙取用戶成功安裝惡意軟件。

　　所以建議用戶在下載安裝軟件時，盡量選擇大型應用市場下載正規游戲軟件，并建議用戶在手機中安裝如錢盾App這類安全軟件實時監控手機。

　　游戲玩家還應成定期備份手機重要數據，如通訊錄、照片、視頻等信息，避免中招造成巨大損失。（來源：天下網商）