手机木马可以窃取到哪些手机信息(手机木马查杀)

一些电商平台为了吸引客户，往往会给新注册的用户发放优惠券或者新人红包，网上也有人收集各种优惠券和红包。这种行为被称为“薅羊毛”。但是如果你想“薅羊毛”，你必须用你的新手机号码注册。新号码从何而来？一些人把目光放在旧手机上，植入木马，拦截验证码完成注册，然后去薅羊毛。

去年8月，绍兴警方打掉一条“薅羊毛”黑色产业链，破获一起涉及全国31个省市570多万部手机的非法控制电脑案。最近，包括吴某在内的20多名嫌疑人被起诉。

奶奶的手机收不到验证码？

在网站注册的新用户一般需要输入手机收到的验证码才能完成注册。去年8月12日，绍兴新昌市民朱晓在使用奶奶的手机时，发现自己的手机收不到验证码短信。“我试了很多次，还是没有收到验证码。我手机厂商怀疑我奶奶的手机被控制了。”当天，朱晓选择了报警。

朱晓报警后，新昌县公安局网安大队介入调查。大队民警对朱晓奶奶的手机进行了实地测试，发现除了验证码、密码等短信外，其他短信均可正常收发。

朱奶奶手机“异常”只是个别现象吗？新昌县网安部门围绕涉案手机销售渠道迅速组织调查，先后询问购买同一款手机的当地群众37人，检查手机25部，发现短信收发异常手机15部。

之后，警方对手机中的木马程序进行了司法鉴定，发现手机主板被植入了一个特殊的木马程序，可以将需要的短信上传到服务器。那么是谁在这些旧机里植入了木马程序呢？用验证码拦截短信的目的是什么？有多少手机被植入木马？

鉴于案情重大，绍兴、新昌公安机关成立了由网安部门牵头的“2019.8.12”侵犯公民信息专案组，全力侦查。

超过5亿部手机被控制。

警方专案组首先围绕验证码短信的发送地点展开调查。经过对通话清单的分析，警方发现一个深圳的手机号码被用来接收被退回的短信。在围绕这个号码深挖之后，犯罪嫌疑人吴某和陆某进入了警方的视线，最终确定了这个团伙的办公地点位于深圳市南山区某公园内。

2019年8月29日，专案组出动30名警力在深圳开展首轮抓捕行动。在这次抓捕中，警方拿到了大量的后台服务器数据和上下游链条的合同。

经查，这家公司以犯罪嫌疑人吴某为总经理，制作了可以控制手机、识别拦截短信的木马程序，并与主板厂商合作，将木马程序植入手机主板。“被植入木马程序激活的手机超过手机木马500万部，涉及4500多个功能型号。受害者遍布中国31个省、直辖市和自治区。”办案民警告诉记者。

之后，专案组民警追查到其中一家深圳的手机主板生产厂家，当场查获大量植入木马程序的手机主板。在厦、杭两地，14名利用非法购买的公民个人手机号码和验证码进行“薅羊毛”的犯罪嫌疑人被抓获。

同时，专案组通过公安部开展“净网行动2019”集群战役，打击手机号码、验证码等公民信息下游非法买卖“薅羊毛”黑灰产业链。

罪犯是如何“薅羊毛”的？

警方梳理案情后发现，本案制作的木马主要针对老人和儿童的手机、儿童手表等功能机。这两类人不会关注短信验证的信息。此前，这个团伙也为智能手机植入木马，但由于智能手机用户范围广，很快就会因为收不到短信而投诉，于是终止了智能手机业务。

那么手机主板是如何被植入木马程序的呢？罪犯是如何“薅羊毛”的？

据警方介绍，只要将被篡改的手机插入电话卡，主板中的木马程序就会运行并向后台发送短信，犯罪团伙就可以实时控制手机。犯罪嫌疑人吴某负责木马病毒和代码平台的构建。

犯罪嫌疑人邓某是某手机主板厂商的技术总监。他们将吴某提供的木马病毒植入手机主板，卖给手机厂商。据警方介绍，厂家生产一款老年人用主板只能获利几分钱，但安装木马程序后，厂家可以获得三倍的利益。

在这条黑色产业链中，木马制作公司的下游包括代码检查、代码接收和“薅羊毛”等环节。吴某团伙通过木马程序获取的手机号码和验证码流向了这三个环节。

验码平台是手机号码和验证码的接收平台。他们要保证每个验证码和对应的手机号一致。收码平台相当于二级批发商。他们从吴某公司的配码平台获取手机号码和验证码，然后通过QQ群卖给“薅羊毛”的团伙和个人。这些人购买手机号和验证码后，在电商平台注册，获得新人红包，这是**一个“薅羊毛”环节。

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时删除。