360报告揭开勒索软件新“假面” 一年新增15万个代刷软件

粉丝数、阅读数、点赞数……随着近两年来移动社交软件与视频直播软件的流行，越来越多的用户开始关注自身账户等级、特权、以及粉丝量等指标，以少量金钱、时间换取高账户特权等级、高粉丝量成为了部分用户的强烈诉求，代刷软件由此“应运而生”并飞速传播开来。

昨日，360烽火实验室联合360互联网安全中心发布了《勒索软件“假面”系列-代刷软件》报告，报告显示，仅2017年一年新增的代刷软件就超过了15万个，是2015年总量的35.6倍，由此可见代刷软件增长之势极为迅猛。同时，在360烽火实验室捕获的代刷软件中，有超半数是恶意勒索软件，可以说，勒索软件有了一张新“假面”——代刷。

现如今，市面上流行的代刷软件主要分为刷量、刷会员与代挂三大类，利用不同的代刷软件，使用者就能达成某项特定的量化指标，访问量、点赞数、会员特权、登录和挂机时长等，都能达到“事半功倍”或“不劳而获”的结果。据《报告》显示，随着代刷软件的加速移动化发展，其数量与日俱增，截止到2018年3月，360烽火实验室捕获的代刷软件数超20万，其中便有57.4%的恶意勒索软件。

360手机卫士安全专家介绍，伪装成代刷软件的勒索软件大多名为“XX代刷”、“XX代挂”和“XX业务”，实际上这类软件在运行后，却会将特定窗口置顶，从而阻止用户进入桌面，或者申请设备管理器锁屏密码相关权限并在用户授权后实施锁屏。一旦用户手机被不法分子控制，用户轻则被迫缴纳所谓的赎金，重则自己的个人信息面临被窃取的风险，部分恶意代刷软件会窃取用户的短信、联系人、通话记录等此类隐私信息。值得注意的是，这类软件在首次启动后会自动进入“隐藏模式”，使得用户日常无法感知和卸载，以此达到长期潜伏、持续作恶的目的。

360烽火实验室还对TOP代刷QQ群成员分布进行了分析，由此发现，代刷产业的关注人群普遍偏年轻化，其中00和90后占据了半壁江山。虽然代刷产业链中“大鱼吃小鱼，小鱼吃虾米”的现象极为显著，但是在成本低、耗时短和风险小的诱惑下，很多初高中和大学生仍然热衷于这类兼职工作。