觸目驚心!330萬台老年機被植入木馬,還有兒童電話手錶也沒逃過……_風聞
红豆奶茶大杯-2020-11-30 15:04
本文轉自央廣“中國之聲”。
不少老年人在挑選手機時常常會選用功能簡單、價格低廉的老年機。不過也有不法分子盯上了部分缺乏保護的老年機,植入病毒木馬,實現遠程控制,非法獲利。
近日,浙江省紹興市新昌縣法院審理認定,犯罪嫌疑人吳某的公司非法控制老年機達330餘萬台,獲取手機驗證碼500餘萬條,出售獲利竟有790餘萬元,受害老年人遍佈全國。民警透露,不僅是老年機,部分帶通信功能的兒童手錶也需警惕此類木馬。這背後隱藏着怎樣的黑色產業鏈?
80歲外婆的老年機怎麼也收不到驗證碼
男子報了警……
去年8月,為了方便照顧已經80多歲卻一人獨居的外婆,浙江新昌縣的小朱在網上給外婆買了一台價格便宜的功能機。所謂的功能機就是人們常説的老年機,僅僅具備接聽電話、收發短信等基礎功能。

△老年機(網絡圖片)
然而小朱在給手機換套餐時,卻發現其他人發送的短信可以正常接收,但驗證碼卻無法接收。將電話卡裝到自己的手機裏,驗證碼又能正常接收,他懷疑是外婆的老年機被裝了木馬,隨即報警。
新昌縣公安局網警大隊副大隊長陳懿介紹,老年機查詢話費的功能是能夠正常查詢、正常接收,一旦碰到銀行驗證碼或其他驗證碼就接收不到。“可以確定,肯定是手機裏面某個程序把驗證碼劫持了,進行屏蔽。”
民警對相同品牌老年機的網上銷售情況展開調查,對新昌縣本地購買同款手機的25人進行走訪,發現其中短信收發不正常的手機有15台。同時,民警也對手機裏的木馬程序進行了司法鑑定。
陳懿:鑑定的意見是這個木馬具有對手機裏所有的短消息進行識別和獲取的功能,能夠根據關鍵詞進行屏蔽,最後能將所需的短消息上傳到服務器。
330萬台老年機被植入木馬
個人信息被用來“薅羊毛”
紹興、新昌兩級公安機關成立了由網安部門牽頭的“8·12”侵犯公民個人信息專案組,在查明瞭整個犯罪團伙的組織架構後,趕赴深圳控制了這家科技公司的所有涉案人員,並起獲了大量的後台服務器數據以及與上下游鏈條交易的合同。

△警方控制涉案人員(圖片來源:@浙江公安)
新昌縣公安局刑偵支隊辦案民警李贇贇表示,警方從調取後台服務數據顯示,其數據庫存量達到500多萬的手機號碼,信息量總共達到將近5000萬,“這是非常龐大的數據。”
經查,以吳某為總經理的這家公司製作了可以控制手機識別攔截短信的木馬程序,並與主板生產商合作,將木馬程序植入到手機主板中,這些植入木馬程序的主板又進入到手機生產廠商,最終銷售給老年人羣體。
從吳某公司後台服務器統計的數據來看,被植入木馬程序激活的手機號碼有330多萬台,涉及功能機型號4500多種,受害者遍佈全國31個省、直轄市、自治區。
李贇贇:這個功能機一旦被老年人插卡使用,便會主動將手機號碼發送給吳某團伙,吳某團伙向下遊進行輸入號碼,下游一旦拿到號碼之後點擊收取驗證碼,下游羣體就是通過手機號碼跟驗證碼去電商平台“薅羊毛”的。
層層轉賣公民個人信息賺差價
涉案人員被判四年六個月
據瞭解,吳某的公司除了使用少量非法獲取的手機號碼和驗證碼自行進行App註冊、刷量獲利以外,絕大部分都出售給了像“番薯”平台這樣的公民個人信息“批發商”。

△警方查獲吳某“薅羊毛”團隊作案手機(圖片來源:@浙江公安)
這些平台是這條黑色產業鏈裏的重要一環,在“行業”裏被稱為“接碼平台”,他們從吳某這樣的公司低價購入個人信息,通過QQ羣、微信羣加價出售給“薅羊毛”的團伙和個人,從中賺取差價牟利,公民的個人信息就這樣進入了黑市場,再被層層買賣,形成一個龐大的犯罪網。
犯罪嫌疑人戚某表示,一件商品獲取兩三元錢的利潤,想賺錢就要量大,所以才註冊這麼多手機號,模式也很簡單,就是倒賣、賺差價。

△警方查獲吳某“薅羊毛”團隊作案手機(圖片來源:@浙江公安)
《網絡安全法》規定,任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。
2020年6月,新昌縣檢察院以吳某等70餘人分別涉嫌非法控制計算機信息系統罪、侵犯公民個人信息罪、詐騙罪,陸續向新昌縣法院依法提起公訴。

△庭審現場(圖片來源:@浙江公安)
近日,新昌縣法院作出判決,吳某因犯非法控制計算機信息系統罪被判處有期徒刑四年六個月,並處罰金60萬元,違法所得616萬被予以追繳;童某因侵犯公民個人信息罪被判處有期徒刑三年,緩刑四年,並處罰金8萬元,違法所得7萬元被追繳。
辦案民警提醒,大多數智能手機都安裝了手機安全助手等軟件,能夠識別病毒木馬進行查殺,但部分非正規廠家生產的老年機或者兒童智能手錶都存在被木馬植入的隱患,購買時要認準正規可信賴的品牌產品。在使用過程中,要注意保管自己的個人信息,注意保密,不能輕易將信息泄露給他人。