小心勒索软件入侵！不给钱手机变砖头！

趋势科技警告，原本在电脑上流行的勒索软件已开始将阵地转移到智能手机，特别是Android平台。一但手机遭到感染就会遭骇客绑架而无法使用，并向使用者勒索300美元，趋势建议Android手机用户安装安全软件加强保护。

目前国外已出现绑架的案例，骇客在入侵手机取得手机控制权后，便会根据使用者所在地的不同，假冒为当地执法单位向使用者恐吓勒索赎金，威胁不支付赎金便无法继续使用手机。

这个绑架手机的勒索软件名为Roveton，过去原本锁定个人电脑，现在则将绑架目标转移到行动装置上，使用者若以手机浏览色情网站时便乘机入侵，取得手机的系统层级存取能力，让手机无法再使用，手机变成砖头，并假冒当地的执法单位向使用者勒索，只有当使用者依照指示付款300美元，才能恢复手机正常功能。

趋势资深顾问简胜财表示，如同其他恶意软件感染手机一样，使用者浏览色情网站时被要求安装软件，勒索软件即透过此方式入侵并绑架手机，使屏幕画面一直出现勒索内容，无法使用拨电话、上网等正常功能。但中毒之后，使用者也可以尝试向手机原厂寻求协助，进入Android手机的安全模式后找到BaDoink移除，恢复手机正常功能。

至于恶意程控手机后，是否可能窃取手机内的个人资料，例如窃取网络银行或社交网络服务账号密码，搜集大量个资转卖，或从事其他恶意攻击行为。简胜财指出，绑架程式过去在电脑上行为分为两类，一类以绑架装置为目标，屏幕画面显示勒索讯息，让使用者无法使用该装置；另一类则以绑架用户资料为目标，骇客会对装置内的资料加密，让使用者无法存取这些资料。虽然Roveton号称加密资料，但分析后则是以绑架装置为主，暂时没有窃取用户资料的行为，但将来可能会进一步演变为窃取用户资料。

趋势认为，Roveton转移到手机平台只是个开始，今年预期将会看到大量的恶意软件对手机发展攻击，消费者应做好准备因应。建议使用行动安全软件加强手机保护。

↓　一旦使用者的手机遭入侵，手机屏幕便会显示假冒的执法单位向使用者要求支付赎金，否则无法正常使用手机。