意外：超过500万部手机植入了木马病毒，警察摧毁了一条黑色的“羊毛”产业链。

为了吸引客户，某些电子商务平台通常会为新注册用户发行优惠券或红包。互联网上有人收集各种优惠券和红包。这种行为称为“羊毛”。但是，如果您想“吸吮羊毛”，则需要使用新电话号码进行注册。新号码来自哪里？有人看着老人的手机，植入了木马，拦截了验证码以完成注册，然后去找“羊毛”。

2019年8月，新昌打破了一条黑色的“羊毛”产业链，在全国31个省市发现了涉及570万部手机的非法计算机控制。最近，包括吴某在内的20多名嫌疑人被起诉。

//

不能在奶奶的手机上收到验证码吗？

//

在网站上注册的新用户通常需要输入手机收到的验证码以完成注册并获得相应的红包奖励。 2019年8月12日，新昌市民小朱在外婆的手机上注册时，发现手机无法收到验证码SMS。 “经过多次尝试，我仍然没有收到验证码。我怀疑我奶奶的手机是由某人控制的。”当天，小朱选择报警。

小朱报警后，新昌县局网络安全大队介入调查。在小朱的祖母手机上进行了现场测试，发现该手机无法接收验证码和密码等短信。可以正常发送和接收。

小竹奶奶手机的“异常”引起了办案的注意。新昌县网络安全部门迅速对该案涉及的手机销售渠道进行了调查，先后询问了37名在当地购买相同型号手机的人，检查了25部手机，发现其中15部正在发送。并异常接收短信。之后，对手机中的木马程序进行了司法鉴定，发现手机主板上植入了特殊的木马程序，可以将所需的短信上传到服务器。

那么谁在这些老式机器中植入了木马程序？用验证码阻止SMS的目的是什么？木马程序植入了多少电话？

//

植入木马，控制了超过500万部手机

//

鉴于此案情节严重，绍兴市和新昌市成立了“ 2019.8.12”公民信息侵权工作队，进行调查。

工作队的警察首先调查了发送验证码文本消息的位置。通过电话账单分析，发现这是深圳的手机号码，用于接收返回的短信。在深入调查这个数字后，嫌疑人吴和卢进入了的视线，并最终确认该团伙位于深圳南山区公园的办公室中。

2019年8月29日，专案组部署了30名警务人员在深圳进行第一轮逮捕。在这次逮捕中，查获了大量后端服务器数据，并与上下游链交易签订了合同。

经过调查，该团伙在嫌疑人吴某的带领下，制作了一个木马程序，该程序可以控制手机，识别和拦截短信，并与主板制造商合作，将木马程序植入手机中。母板。 “植入木马程序激活了超过500万部手机，涉及4,500多种型号的功能手机。受害者分布在全国31个省，市和自治区。”处理此案的警察告诉记者。

在那之后，专案组的警察跟着藤蔓，逮捕了深圳的一家手机主板制造商，当场缴获了大量植入木马程序的手机主板。在厦门和杭州，有14人因使用非法购买的个人手机号码和市民的验证码“扫毛”而被捕。

与此同时，工作队通过部发起了“ 2019 Net Net Action”集群运动，以“扫毛”打击非法向下游出售手机号码，验证码和其他公民信息。进行了整个产业链攻击。

//

罪犯如何“扫毛”？

//

在对进行梳理后，发现中生产的木马主要针对，儿童电话以及儿童电话和手表等功能设备。这两类人相对较少关注SMS验证信息。该团伙之前也曾为智能手机植入木马，但由于智能手机用户广泛，他们很快就会抱怨没有收到短信，因此终止了智能手机业务。

那么手机主板如何植入木马程序？罪犯如何“包裹羊毛”？

根据的说法，只要将电话卡插入手机中，主板中的木马程序就会运行，并将短信发送到后台，可以实时控制手机。

嫌疑人Wu负责建立木马病毒和代码匹配平台。嫌疑人邓是手机主板制造商的技术负责人。他们将Wu提供的木马病毒嵌入到手机主板中，然后卖给了手机制造商。根据的说法，制造商只能为老式机器生产主板赚几分钱，但是安装木马程序后，制造商可以获得的利润是三倍。

在这个黑色产业链中，木马生产公司的下游包括代码匹配，代码接收和“羊毛”的链接。吴的木马程序获得的手机号码和验证码流入这三个链接，然后通过注册的电子商务平台获得新来的红包，以达到牟利的目的。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-321008-1.html