据媒体报道，近期一款名为DroidLock的新型安卓恶意软件在网络上蔓延，该软件会锁定用户手机并索要赎金，还威胁将在24小时内删除手机内的文件。
这款恶意软件最早是由移动安全公司Zimperium发现的，当前它主要把西班牙语用户当作攻击目标，并且是借助恶意网站来进行传播的。
它以伪装应用诱导下载，获取设备管理器和无障碍服务权限后，该软件能执行多达15种恶意指令，包括静音设备、启动摄像头、卸载应用及窃取短信和通话记录。
其利用VNC实现远程控制，并通过全屏覆盖层锁定手机，勒索用户24小时内支付赎金，否则威胁删除文件。
目前Google Play Protect已可识别并拦截该威胁。
专家提示用户要避免侧载应用，在授权无障碍服务时需保持谨慎，还应定期开展安全扫描。
