意外：新购买的手机已植入木马！

为了吸引客户，某些电子商务平台通常向新注册的用户发行优惠券或新来的红包。有人在互联网上收集各种优惠券和红包。这种行为称为“羊毛”。但是，如果您想“全羊毛”，则需要使用新电话号码进行注册。新号码来自哪里？有人将目光聚焦在的手机上，栽种了木马，拦截了验证码以完成注册，然后去找“羊毛”。

去年8月，绍兴打破了一条“羊毛”黑色产业链，在全国31个省市发现了涉及570万部手机的非法计算机控制。最近，包括吴某在内的20多名嫌疑人被起诉。

不能在奶奶的手机上收到验证码吗？

在网站上注册的新用户通常需要输入手机收到的验证码才能完成注册。去年8月12日，绍兴新昌市民小朱在使用其祖母的手机时，发现该手机无法接收验证码SMS。 “经过多次尝试，我仍然没有收到验证码。我怀疑我奶奶的手机受到了控制。”当天，小朱选择报警。

小朱报警后，新昌县局网络安全大队介入调查。对小朱奶奶的手机进行了现场测试，发现该手机无法接收验证码和密码等短信。两者都可以正常发送和接收。

小竹奶奶的手机“异常”会是孤立现象吗？新昌县网络安全部门迅速对该案涉及的手机销售渠道进行了调查，先后询问了购买该款手机的37名当地居民，检查了25部手机，发现文字异常的15部。消息。

此后，对手机中的木马程序进行了司法鉴定，发现在手机主板上植入了特殊的木马程序，以将所需的短消息上载到服务器。那么，谁在这些老式机器中植入了木马程序呢？用验证码阻止SMS的目的是什么？木马程序植入了多少手机？

鉴于的严重性，绍兴市和新昌市成立了由网络安全部门领导的“ 2019.8.12”公民信息侵权工作队，进行调查。

超过500万部手机受到控制

工作队的警察首先对发送验证码文本消息的位置进行了调查。在对收集到的电话单进行分析之后，警察发现用于接收返回的短信的电话号码是深圳的手机号码。在摸索了这个数字之后，嫌疑人吴和卢进入的视线，并最终证实该团伙位于深圳市南山区公园的办公室里。

2019年8月29日，专案组部署了30名警务人员在深圳进行第一轮逮捕。在这次逮捕中，查获了大量后端服务器数据，并与上下游链交易签订了合同。

经过调查，该公司以嫌疑人吴某为总经理，制作了可以控制手机，识别和拦截短信的木马程序，并与主板制造商合作将木马程序植入手机主板中。 。 “植入木马程序激活了超过500万部手机，涉及4,500多种型号的功能手机。受害者分布在全国31个省，市和自治区。”处理此案的警察告诉记者。

在那之后，专案组的警察跟着藤蔓，逮捕了深圳的一家手机主板制造商，并当场缴获了大量植入了木马程序的手机主板。在厦门和杭州，有14人因使用非法购买的个人手机号码和市民的验证码“扫毛”而被捕。

与此同时，工作队通过部发起了“ 2019 Net Net Action”集群运动，以“扫毛”打击非法向下游出售手机号码，验证码和其他公民信息，并进行了整个产业链攻击。

罪犯如何“扫毛”？

在对进行梳理后发现，中生产的木马主要针对，儿童使用的老人电话以及儿童电话和手表等功能设备。这两类人相对较少关注短信验证信息，该团伙之前也曾为智能手机种过木马，但是由于智能手机用户的范围广泛，他们很快会抱怨没有收到短信，因此他们终止了智能手机。业务。

那么手机主板如何植入木马程序？罪犯如何“扫毛”？

根据的说法，只要将电话卡插入手机中，主板中的木马程序就会运行，并将短信发送到后台，可以实时控制手机。嫌疑人Wu负责木马病毒和代码匹配平台的构建。

嫌疑人邓是手机主板制造商的技术负责人。他们将Wu提供的木马病毒嵌入到手机主板中，并将其出售给手机制造商。根据的说法，制造商只能获得几分钱的利润来生产一台老式机器主板，但是安装木马程序之后，制造商可以获得的利润是三倍。

在这个黑色产业链中，木马生产公司的下游包括代码匹配，代码接收和“羊毛”的链接。 Wu小组使用木马程序获得的手机号码和验证码进入了这三个链接。

代码匹配平台是手机号码和验证码的接收平台。他们必须确保每个验证码与相应的手机号码一致；该代码接收平台相当于一个二级批发商，他们从Wu的一家公司那里接收代码。该平台获取手机号码和验证码，然后通过以下方式将其出售给“羊毛”的帮派和个人： QQ群。这些人购买了手机号码和验证码后，便在电子商务平台上注册以获得新移民的红包，这是最终的“羊毛”链接。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-341497-1.html