1400萬(wàn)部老年機(jī)被植木馬！案件細(xì)節(jié)披露

來(lái)源：江西公安

老年機(jī)原本只有接打電話等基礎(chǔ)功能，但家住攀枝花的張先生卻發(fā)現(xiàn)，家中的老年機(jī)無(wú)緣無(wú)故產(chǎn)生了不少“手機(jī)報(bào)”“平安天氣”“開(kāi)機(jī)提醒”等小額增值收費(fèi)業(yè)務(wù)，懷疑老年機(jī)中了病毒，于是到公安機(jī)關(guān)報(bào)案。

警方調(diào)查后，竟查出一起上千萬(wàn)部老年機(jī)被植入木馬病毒，通過(guò)“短信吸血”非法牟利上億元的涉網(wǎng)絡(luò)黑灰產(chǎn)特大案件。

涉案手機(jī)

2022年9月29日，民警在開(kāi)展“網(wǎng)絡(luò)偵查”工作中突然發(fā)現(xiàn)，攀枝花市有89部手機(jī)存在2G網(wǎng)絡(luò)流量消費(fèi)，以及非機(jī)主本人訂購(gòu)額外增值業(yè)務(wù)消費(fèi)的異常情況，與報(bào)警人張先生的遭遇極其相似，疑似手機(jī)被遠(yuǎn)程操控。

網(wǎng)安民警發(fā)現(xiàn)，這些手機(jī)網(wǎng)絡(luò)數(shù)據(jù)都鏈接到同一個(gè)域名的服務(wù)器，經(jīng)遠(yuǎn)程勘驗(yàn)，確定該服務(wù)器即為犯罪分子實(shí)施犯罪行為使用的木馬服務(wù)器。通過(guò)數(shù)據(jù)追蹤，發(fā)現(xiàn)全國(guó)竟有1400余萬(wàn)部手機(jī)被該木馬服務(wù)器控制。

警方調(diào)查取證

民警通過(guò)多方調(diào)查取證，成功鎖定租賃該服務(wù)器的犯罪嫌疑人孔某身份，并以孔某為突破口循線深挖，犯罪團(tuán)伙逐漸浮出水面。

經(jīng)查明，犯罪團(tuán)伙在與多家手機(jī)主板生產(chǎn)商合作過(guò)程中，將木馬程序植入手機(jī)主板內(nèi)。裝有上述主板的手機(jī)出售后，犯罪團(tuán)伙通過(guò)之前植入的木馬程序，控制手機(jī)回傳數(shù)據(jù)，獲取用戶(hù)手機(jī)號(hào)碼、短信內(nèi)容等信息，回傳至陳某團(tuán)伙后臺(tái)數(shù)據(jù)庫(kù)。

之后，該團(tuán)伙“運(yùn)營(yíng)專(zhuān)員”利用手機(jī)木馬程序，向手機(jī)用戶(hù)發(fā)送開(kāi)通增值訂購(gòu)業(yè)務(wù)確認(rèn)的短信，同時(shí)控制手機(jī)終端自動(dòng)回復(fù)“Y”進(jìn)行開(kāi)通，一系列操作完成后再將此次收發(fā)的短信記錄刪除，以做到讓手機(jī)用戶(hù)無(wú)從察覺(jué)。

利用這樣隱蔽的犯罪手法，該案4個(gè)犯罪團(tuán)伙非法牟利上億元。

犯罪嫌疑人被抓獲

今年2月1日，專(zhuān)案組趕赴全國(guó)多地開(kāi)展集中抓捕行動(dòng)，成功打掉以陳某、楊某、龐某、林某四人為首的4個(gè)犯罪團(tuán)伙，抓獲犯罪嫌疑人23名，凍結(jié)、扣押涉案資金6000余萬(wàn)元，扣押涉案車(chē)輛4臺(tái)、房產(chǎn)1套。至此，“短信吸血”一案實(shí)現(xiàn)全鏈條告破。

截至2023年2月，該團(tuán)伙非法控制老年手機(jī)高達(dá)1400萬(wàn)部（其中境內(nèi)涉及1390萬(wàn)部，境外3萬(wàn)余部），控制手機(jī)數(shù)量特別巨大，社會(huì)影響極為惡劣。目前，該案已移送起訴12人，取保候?qū)?1人，案件仍在偵辦中。