据外媒近日报道，安全公司 ESET 研究人员 Luká??tefanko 近期发现一款 Android 勒索软件 DoubleLocker，不仅会对用户数据进行加密，还会通过更改用户的 PIN 密码锁定设备、索要赎金。
勒索软件 DoubleLocker 源自一款银行木马程序，其主要传播方式是通过受损网站推送的虚假 Adobe Flash Player 应用更新，诱导用户下载安装后加密或锁定设备。
一旦用户不慎下载并安装，其受损应用将激活恶意软件的无障碍服务 Google Play Service，从而在用户不知情下获取管理员访问权限并将其设置为 Android 手机 Home 主页的应用程序。每当用户点击 Home 主页按钮时，该勒索软件将会立即激活并锁定设备。
此外，研究人员表示，攻击者要求受害人员必须在 24 小时内支付 0.0130 比特币（约 54 美元），否则只有恢复出厂设置才能清除该勒索软件。不过，该做法或将导致受害用户无法挽回自身设备的所有文件。
*文章转载自HackerNews，原文地址：http://hackernews.cc/archives/15857
阿里聚安全
阿里聚安全（http://jaq.alibaba.com）由阿里巴巴安全部出品，面向企业和开发者提供互联网业务安全解决方案，全面覆盖移动安全、数据风控、内容安全、实人认证等维度，并在业界率先提出“以业务为中心的安全”，赋能生态，与行业共享阿里巴巴集团多年沉淀的专业安全能力。
