很多人收到过这样的短信，内容为：“这是我们的相册，打开看看”，后面还有链接。但是一旦点击，个人信息就会被自动发送到诈骗团伙的后台系统里。到底是谁制造了这样的病毒？这款“2015年相册”手机病毒究竟有多可怕？
新型手机病毒传播 警方抓获制造者
一款名为“2015年相册”的新型手机病毒，在今年2月以来迅速传播。手机感染该病毒后，黑客可以远程操控手机上传短信、屏蔽短信、开启呼叫转移、群发短信等多种功能。
今年3月9日，广州警方在茂名将“病毒制造者”何某抓获，并缴获大批作案工具，在其笔记本中发现几十个木马病毒的变种。
半月内控制手机过万 诈骗金额18万
经警方统计，仅短短半个月内，被这个诈骗团伙控制的手机数量超过1万台，被上传至木马后台的短信数量超过400万条。通过网上支付盗刷他人银行卡20余次，在其用于诈骗的银行账户先后收到36笔款项共计18万元。
技校毕业后好逸恶劳 自学黑客技术实施诈骗
26岁的何某是广东茂名人，读过技工学校，被捕前无业。据何某交代，自己在技校学的并不是计算机专业，毕业后好逸恶劳，在网上认识了安徽合肥的姜某，两人便开始计划利用木马病毒实施诈骗。
在暴利的驱使下，何某越陷越深，并自学黑客技术和电脑编程。一步步从门外汉，变成了这个诈骗团伙的技术骨干。
诈骗团伙内部分工 明确随时按需“收鱼”
据办案民警介绍，诈骗团伙内部分工明确，姜某负责购买手机病毒，何某负责修改病毒，包括木马下载的服务器的配置，并通过各种途径进行散布诈骗木马短信。
在诈骗嫌疑人眼中，这些被控制的手机如同鱼缸里的鱼，做这种传播木马之后叫做钓鱼，最后决定对全部手机实施诈骗的时候，叫做收鱼或者叫收网。
木马一旦激活无法卸载 屏蔽通讯获取隐私数据
安全专家陆兆华介绍，“2015年相册”这类短信中的链接往往含有伪装成“apk”手机安装包文件的病毒木马程序。该网址链接实际是打不开的，但当用户点击链接时，木马病毒就默默“潜入”手机，并侵入用户的通讯录，不停扩散同样的短信。
这个病毒通过伪装成设备管理器，一旦用户激活就无法卸载，并且在手机上找不到，一直在后台运行，取得手机系统的管理权限，修改所有软件的文件内容，获取手机上所有软件中保存下来的数据，并屏蔽手机通讯和截获手机短信。
不仅仅是套刷信用卡 犯罪分子瞄准个人信息分析
在广州警方对“2015年相册”手机木马病毒的后台进行分析时发现，除了套刷他人信用卡，犯罪嫌疑人已经开始对受害人相关信息进行分析，并已开始小量利用该批信息非法获利。
据警方介绍，病毒能够识别手机型号，查看机身ID号甚至全部短信内容。除了能识别被控制的每一台手机的设备号外，“2015年相册”手机木马病毒的后台还能对每一台手机一对一的开启发送短信、屏蔽短信、开启呼叫转移等多种功能。
来源/央视财经
本期监制/宣明栋 主编/江平
编辑/吕小品
链接随意点，后果很危险！点赞提醒注意手机使用安全！↓↓↓
联系客服
