面前，手机绑架事件鲜有耳闻，然则辩论东说念主员说，挪动坏心软件事件正变得越来越大宗萝莉社区，何况变得越来越复杂。
国产在线视频不卡一基于Android的滴管坏心软件Black Rose Lucy背后的汇集违规一经将过失从信息窃取调动为绑架软件。
由露西·冈（Lucy Gang）操作的坏心软件家眷，不错对指标Android配置进行加密，并发送诳骗性的FBI音讯。赎金纪录称，手机用户探望了手机上的“回绝色情网站”，何况面部的“快照”已上载到代理商。把柄Check Point安全辩论东说念主员的说法，支付500好意思元即可惩办问题。
俄语威迫演员于2018年被Check Point初次细目。那时，露西·冈（Lucy Gang）将其家具四肢一种坏心软件即就业进行了延迟，不错采集受害者的配置数据，收听良友号召与截至（C2）就业器并装配从C2就业器发送的其他坏心软件。
辩论东说念主员示意，通过其最近的绑架软件行为，他们一经发现了80多个与Lucy考虑的坏心软件样本，并在田园发现了一种新的活跃Lucy变体。辩论东说念主员说，该坏心软件的分发是基于社会的，诱使指标对象下载被露西吸管诱拐诱拐的视频播放器。
“咱们发现，所赢得的样本伪装成看上去无害的视频播放器应用格局，主淌若诓骗Android的援手功能就业来装配灵验负载，而无需任何用户交互，并创建了一种意旨的自我保护机制，” Check Point的合著者写说念。讲述 Ohad Mana，Aviran Hazum，Bogdan Melnykov和Liav Kuperman。
要推送其坏心视频播放器的下载，受害者会在坏心软件分发网站上收到一条音讯，实际为：“要不时在手机上不雅看视频，您必须启用流视频优化（SVO），在菜单中聘请它并翻开它！”
黑玫瑰露西绑架软件
通过单击“细目”，用户将授予坏心软件许可，色狗电影以使用Android Accessibility Service装配Android坏心软件负载，而无需任何用户交互。
“坏心软件开首注册一个名为'uyqtecppxr'的收受器以启动BOOT_COMPLETE和QUICKBOOT_POWERON来搜检配置的国度/地区代码是否来自前苏联国度。然后，露西试图通过启动一个警告对话框条款用户摄取行径来诱拐受害者启用无阻碍就业。”辩论东说念主员解说说。
“在MainActivity模块里面，应用格局触发了坏心就业，该就业随后注册了一个由action.SCREEN_ON号召调用的BroadcastReceiver，然后对其进行自我调用。他们说，这用于赢得“ WakeLock”就业和“ WifiLock”就业，该就业不错使配置的屏幕保捏翻开景色。
Google成心贪图了Android Accessibility Services，以允许残疾用户师法用户的屏幕点击，并不错自动进行用户与配置的互动。辩论东说念主员说：“关于露西，[Android无阻碍就业]是Android防护装甲中的致命瑕疵。”
Lucy过失计策的另一项更新是Black Rose Lucy坏心软件强化了其C2就业器。把柄Check Point的说法，威迫参与者当今使用的是域，而不是IP地址。辩论东说念主员指出：“尽管就业器不错铲除，但不错应答地将其知道为新的IP地址，这使得放置坏心软件的难度变得更大。”
加密经由开首包括坏心软件尝试赢得受害者的配置目次。“当先，[Lucy]尝试赢得配置整个目次的数组。如果发生故障，它将尝试赢得目次/ storage。四肢临了的技术，它试图赢得/ sdcard目次。”辩论东说念主员解说说。
辩论东说念主员说，一朝坏心软件完成了对配置文献的加密（扩展名为.Lucy）并延迟了搜检以考据文献是否已加密，它就会在浏览器窗口中清楚赎金纪录（请参阅下文，以读取整个这个词假FBI赎金音讯）。。
把柄Check Point对坏心软件的分析，它合计：“解密经由完成后，坏心软件会发送日记以见告整个文献皆已得手解密。然后，坏心软件将面前号召转变为“删除”，并不时删除本人。”
辩论东说念主员说，挪动坏心软件事件正变得越来越大宗，何况变得越来越复杂。他们说，黑玫瑰露西便是一个例子，代表了挪动坏心软件发展的“进军里程碑”。
辩论东说念主员说：“朝夕，挪动天下将遭遇首要的鲁莽性绑架软件过失。”
