央视曝光"薅羊毛"黑产！500多万台老人机被植木马病毒

导语：在网络上有些人专门搜集各类商家的优惠信息，注册后领取各类优惠券、奖励金。人们把这种行为称为“薅羊毛”。要想“薅羊毛”，就要注册，注册就需要手机号和验证码。在利益的驱动下，有人开始对手机动起了“歪脑筋”。

在网络上有些人专门搜集各类商家的优惠信息，注册后领取各类优惠券、奖励金。人们把这种行为称为“薅羊毛”。要想“薅羊毛”，就要注册，注册就需要手机号和验证码。在利益的驱动下，有人开始对手机动起了“歪脑筋”。

2019年8月，浙江绍兴警方成功打掉了一条“薅羊毛”黑色产业链，破获了一起侵犯公民个人信息的特大案件，警方通过侦查发现被窃取信息的手机超过了500万台，其中绝大部分是老年手机。

赶紧回家检查一下父母的老人机

收不到验证码赶紧报警！

2019年5月，浙江省新昌县居民小朱给外婆买了一台功能机，所谓的功能机，就是相对于智能机而言，仅仅具备接听电话、收发短信等基础功能的手机。两个多月后，小朱想在移动网上营业厅查询外婆的话费，但是在使用验证码登录过程中，外婆的手机却始终接收不到运营商发送过来的验证码。除此之外，其它短信接收正常，感觉事情蹊跷的小朱赶紧拿着手机，到公安机关报了案。

老年手机

新昌县网安大队迅速组织民警展开调查，发现新昌县本地购买同款手机的有37人，在联系到的25人中，短信收发不正常的有15台。

民警对手机里的木马程序进行了司法鉴定，发现手机主板被植入了特殊的木马程序，能把需要的短消息上传到服务器。

浙江省新昌县公安局网警大队副大队长 陈懿

那么是谁在这些老年机里植入了木马程序？拦截含有验证码的短信有什么样的用途？被植入木马程序的手机到底有多少？

鉴于案情重大，浙江省绍兴市和新昌县两级公安机关成立了由网安部门牵头的“8.12”侵犯公民信息专案组，全力展开侦查。通过对话费清单的梳理和分析，民警发现这些老年功能机发送的短信，都集中发送到了一个广东深圳市的手机号码，并查到了深圳的一家公司，这家公司就是对老年机进行验证码短信拦截，获取公民信息的涉案公司。

浙江省新昌县公安局网警大队大队长张鑫平

2019年8月29日，专案组抽调30名警力在深圳开展第一轮抓捕行动。在这次抓捕行动中，民警起获了大量的后台服务器数据，以及与上下游链条交易的合同。

浙江省新昌县公安局刑警大队民警李赟赟表示，从后台数据调出了500多万的手机号码，信息量总共达到将近5000万，这是一个非常庞大的数据。

抓捕行动现场

经查，以犯罪嫌疑人吴某为总经理的这家公司，制作了可以控制手机、识别拦截短信的木马程序，并与主板生产商合作，将木马程序植入到手机主板中。经查，被植入木马程序激活的手机有500多万台，涉及功能机型号4500多种，受害者遍布全国31个省、直辖市、自治区。

服务器数据

2019年9月1日，专案组民警顺藤摸瓜，在深圳抓获其中一个手机主板制造商，现场查获大量植入木马程序的手机主板。

手机主板

2019年9月4日和9月10日，专案组一鼓作气，先后在厦门、杭州抓获利用非法购买的公民个人手机号和验证码，进行“薅羊毛”的嫌疑人14人。同时，专案组通过公安部发起“2019净网行动”集群战役，对下游非法买卖手机号、验证码等公民信息进行“薅羊毛”的黑灰产进行打击，抓获一批“薅羊毛”团伙。

“薅羊毛”把自己薅进公安机关

用别人的信息是违法的！

那么手机主板是如何被植入木马程序的？犯罪分子非法获得的手机通讯信息又是如何被用来“薅羊毛”的呢？

据民警介绍，老年机价格便宜，成本只有10多元，在网上的销售价格也只有几十元。这些被做了手脚的手机，只要插入电话卡，主板里的木马程序就会运行，向后台发送短信，犯罪团伙就可以实时对这个手机进行控制。犯罪嫌疑人吴某专门负责木马病毒和对码平台的搭建。

犯罪嫌疑人 吴某：这个软件内置到了功能机的手机里面，我们就可以获取到一条销量统计，这个销量统计里面就包含了电话号码，当然也具备拦截验证码的功能。

犯罪嫌疑人邓某，是一家手机主板生产厂家的技术负责人，他们把吴某提供的木马病毒嵌入到手机主板里，销售给手机生产商。

民警介绍说，他们生产一块功能机主板只有几毛钱的利润。但是安装了木马程序，可以拿到三倍的利益。目前，使用邓某公司生产的手机主板组装的老年功能机，激活量超过了270万部。

在这条黑色产业链上，木马制作公司的下游包括了对码、接码、“薅羊毛”环节。吴某团伙利用木马程序获取的手机号、验证码就流向了这三个环节。

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!