很多人收到过这样的短信,内容为:“这是我们的相册,打开看看”,后面还有链接。但是一旦点击,个人信息就会被自动发送到诈骗团伙的后台系统里。到底是谁制造了这样的病毒?这款“2015年相册”手机病毒究竟有多可怕?
新型手机病毒传播 警方抓获制造者
一款名为“2015年相册”的新型手机病毒,在今年2月以来迅速传播。手机感染该病毒后,黑客可以远程操控手机上传短信、屏蔽短信、开启呼叫转移、群发短信等多种功能。
今年3月9日,广州警方在茂名将“病毒制造者”何某抓获,并缴获大批作案工具,在其笔记本中发现几十个木马病毒的变种。
半月内控制手机过万 诈骗金额18万
经警方统计,仅短短半个月内,被这个诈骗团伙控制的手机数量超过1万台,被上传至木马后台的短信数量超过400万条。通过网上支付盗刷他人银行卡20余次,在其用于诈骗的银行账户先后收到36笔款项共计18万元。
技校毕业后好逸恶劳 自学黑客技术实施诈骗
26岁的何某是广东茂名人,读过技工学校,被捕前无业。据何某交代,自己在技校学的并不是计算机专业,毕业后好逸恶劳,在网上认识了安徽合肥的姜某,两人便开始计划利用木马病毒实施诈骗。
在暴利的驱使下,何某越陷越深,并自学黑客技术和电脑编程。一步步从门外汉,变成了这个诈骗团伙的技术骨干。
诈骗团伙内部分工 明确随时按需“收鱼”
据办案民警介绍,诈骗团伙内部分工明确,姜某负责购买手机病毒,何某负责修改病毒,包括木马下载的服务器的配置,并通过各种途径进行散布诈骗木马短信。
在诈骗嫌疑人眼中,这些被控制的手机如同鱼缸里的鱼,做这种传播木马之后叫做钓鱼,最后决定对全部手机实施诈骗的时候,叫做收鱼或者叫收网。
木马一旦激活无法卸载 屏蔽通讯获取隐私数据
安全专家陆兆华介绍,“2015年相册”这类短信中的链接往往含有伪装成“apk”手机安装包文件的病毒木马程序。该网址链接实际是打不开的,但当用户点击链接时,木马病毒就默默“潜入”手机,并侵入用户的通讯录,不停扩散同样的短信。
这个病毒通过伪装成设备管理器,一旦用户激活就无法卸载,并且在手机上找不到,一直在后台运行,取得手机系统的管理权限,修改所有软件的文件内容,获取手机上所有软件中保存下来的数据,并屏蔽手机通讯和截获手机短信。
不仅仅是套刷信用卡 犯罪分子瞄准个人信息分析
在广州警方对“2015年相册”手机木马病毒的后台进行分析时发现,除了套刷他人信用卡,犯罪嫌疑人已经开始对受害人相关信息进行分析,并已开始小量利用该批信息非法获利。
据警方介绍,病毒能够识别手机型号,查看机身ID号甚至全部短信内容。除了能识别被控制的每一台手机的设备号外,“2015年相册”手机木马病毒的后台还能对每一台手机一对一的开启发送短信、屏蔽短信、开启呼叫转移等多种功能。
来源/央视财经
本期监制/宣明栋 主编/江平
编辑/吕小品
链接随意点,后果很危险!点赞提醒注意手机使用安全!↓↓↓
联系客服