病毒行為鏈

1. 偽裝常用軟件，誘導啟用「設備管理員」權限
2. 激活後全屏彈出偽 FBI 通告，指控侵權，鎖定設備
3. 勒索 300 美元「罰金」解鎖，支付界面顯示手機號、啟用前置攝像頭拍攝用戶
4. 加密相片、視頻、文檔，強制刪除病毒後文件仍無法恢復

技術特徵

• 持續監控前台 Activity，保持自身在最上層
• 利用 Device Administration API 防止卸載
• 新變種加入文件加密（類 Ransomware）、隱私竊取、攝像頭恐嚇
• 作者持續迭代，危害手段升級

防護建議

• 僅從官方應用商店下載軟件
• 謹慎授予「設備管理員」權限
• 定期備份重要數據（雲端/本地）
• 安裝可信安全軟件掃描
• 中招後**切勿支付贖金**，嘗試安全模式卸載、專業工具解密、或恢復出廠設置（數據將丟失）