移动安全专业公司Zimperium发出警告，新发现的安卓恶意软件"DroidLock"可能将用户智能手机的近乎全面控制权拱手让给黑客。该恶意软件结合了精密的社会工程学技术、权限窃取和实时远程控制功能，其危险性被认为超越了现有移动恶意软件。
DroidLock通过诱骗用户安装恶意应用的"钓鱼网站"传播，并以两阶段方式注入主要有效载荷。首先，受感染的"投放器"应用安装后，会积极请求无障碍服务和设备管理员权限，从而绕过安卓系统的内置安全防护。随后，该恶意软件会建立基于HTTP和WebSocket的通信通道，使攻击者能够远程输入实时指令。
据Zimperium的威胁分析组织zLabs称，DroidLock的破坏力非同一般。它超越了简单的间谍软件或勒索软件水平，能够伪装成系统更新，显示全面锁屏界面以阻止用户操作，并可更改现有PIN码或生物认证信息，甚至直接重置设备以完全删除数据。此外，它还会在用户看来正常的应用界面上叠加伪造的登录界面，以窃取金融信息或账户凭证。
同时，它还内置了在用户不知情的情况下录制屏幕、远程启动摄像头、将系统音量静音或偷偷移除特定应用的功能，从而瓦解了典型的安卓安全控制。所有这些行为都是在伪装成系统同意的情况下进行的，用户几乎无法察觉恶意活动。
值得注意的是，DroidLock并不像典型的勒索软件那样使用文件加密方式。相反，其强制本质在于强行锁定设备，并以数据无法恢复为威胁来勒索"赎金"。研究人员指出，这种行为模式预示着一种不同于现有攻击模式的新型移动威胁已经到来。
截至目前，该恶意软件仅在针对以西班牙为中心的安卓用户的攻击活动中被发现。但考虑到DroidLock所具备的高级功能，其全球扩散的可能性以及后续复制恶意软件出现的担忧也在增加。
专家建议用户不要在官方应用商店之外安装应用，并对请求过度权限的应用保持警惕。同时建议企业和机构建立多层防御体系，包括实时移动威胁检测、基于行为的监控以及终端移动安全解决方案等。
DroidLock案例显示了移动恶意软件态势和安全漏洞正在如何快速演变。它提醒我们，最薄弱的环节仍然是"用户"，而这正是黑客首要攻击的切入点。
