2018年Android勒索软件“假面”系列报告｜代刷软件伪装与产业链分析

报告摘要

2018年360烽火实验室捕获超20万个代刷软件，其中57.4%为恶意勒索软件，伪装成代刷、代挂类应用，通过锁屏勒索用户。本报告深入分析勒索软件伪装类别分布，揭示代刷软件产业链：从商家建站到用户购买，形成清晰闭环。核心亮点：1）代刷软件在黑客工具伪装中占比第二；2）超半数代刷软件实为勒索软件；3）代刷软件因价格低、功能全、操作简单吸引大量用户；4）产业随社交/直播平台流行而爆发。适合安全研究员、移动安全从业者、反病毒分析师、Android开发者、网络安全爱好者阅读。

📋 核心要点(部分)

1. 勒索中的“代刷”
2. 勒索软件伪装类别分布
3. 主流的伪装类别——代刷软件