環(huán)球微頭條丨上海警方破獲首例非法控制手機(jī)系統(tǒng)案

人民網(wǎng)上海8月17日電 （王文娟）軟件內(nèi)暗藏惡意代碼，只要解鎖手機(jī)就彈出廣告，且“霸屏”播放無法跳過……近日，上海閔行警方在開展夏季打擊整治“百日行動(dòng)”暨“礪劍”專項(xiàng)行動(dòng)中，成功破獲一非法控制計(jì)算機(jī)信息系統(tǒng)案，該案中，犯罪嫌疑人以“霸屏”方式播放廣告牟利。據(jù)悉，該起案件是上海警方破獲的本市首例非法控制手機(jī)系統(tǒng)案件。

2022年6月上旬，報(bào)警人吳先生的手機(jī)開始自動(dòng)播放廣告，且播放的廣告無法跳過，殺毒重啟后情況非但沒有改善，廣告播放的頻率反而越來越高，嚴(yán)重影響正常使用。吳先生維修手機(jī)時(shí)得知是手機(jī)信息系統(tǒng)被劫持導(dǎo)致，于是來到莘莊派出所報(bào)案。

警方調(diào)查發(fā)現(xiàn)，吳先生的手機(jī)除了解鎖時(shí)會(huì)自動(dòng)彈出廣告外，在切換后臺(tái)時(shí)播放廣告的軟件圖標(biāo)也被隱藏，很明顯是開發(fā)者不想讓用戶知道是哪款軟件在“作惡”。警方對(duì)吳先生手機(jī)進(jìn)行檢測(cè)分析后，發(fā)現(xiàn)手機(jī)內(nèi)安裝的3款工具類軟件含有監(jiān)聽、強(qiáng)制彈窗等惡意代碼。

(資料圖片)

經(jīng)過對(duì)相關(guān)線索細(xì)致偵查，一個(gè)通過在手機(jī)軟件中內(nèi)嵌強(qiáng)制彈窗代碼，通過隱藏后臺(tái)圖標(biāo)、軟件進(jìn)程的方式進(jìn)行偽裝，強(qiáng)制用戶播放廣告變現(xiàn)的犯罪團(tuán)伙浮出水面。據(jù)此，閔行公安網(wǎng)安支隊(duì)會(huì)同莘莊派出所組成專案組，在初步調(diào)查基礎(chǔ)上，第一時(shí)間搜集固定了有關(guān)證據(jù)。

8月4日早上7點(diǎn)，警方在閔行、浦東兩地同時(shí)展開抓捕，成功抓獲犯罪嫌疑人牛某某、高某，并在現(xiàn)場(chǎng)搜出用于開發(fā)的電腦、開發(fā)平臺(tái)的整改聲明等證物。在牛某某的筆記本電腦中，技術(shù)人員還找到了實(shí)現(xiàn)監(jiān)聽、強(qiáng)制彈窗等功能的惡意代碼。

經(jīng)查，牛某某與高某原是科技公司同事，2020年中旬，兩人商定由牛某某負(fù)責(zé)開發(fā)，高某負(fù)責(zé)營銷，合伙通過承接廣告投放賺外快。為了提高廣告的播放量，牛某某在開發(fā)的20余款工具類軟件中，嵌入了自己開發(fā)的具有監(jiān)聽、強(qiáng)制彈窗功能的代碼。為了避免被用戶發(fā)現(xiàn)刪除，牛某某還添加了圖標(biāo)隱藏、進(jìn)程隱藏功能，用戶甚至無法發(fā)現(xiàn)彈窗廣告來自哪個(gè)軟件。

高某負(fù)責(zé)在各類平臺(tái)推廣這些軟件，提高用戶下載量，一旦軟件被下載安裝，暗藏的惡意代碼就會(huì)啟動(dòng)，經(jīng)過牛某某設(shè)置的6小時(shí)“潛伏期”后，便會(huì)根據(jù)代碼自動(dòng)彈窗。

據(jù)統(tǒng)計(jì)，上述軟件共有20余萬次安裝，約20%的用戶被強(qiáng)制彈窗播放廣告，牛某某與高某通過在軟件內(nèi)“植入”代碼強(qiáng)制彈窗的方式，增加廣告播放量，已非法獲利20余萬元。

目前，牛某某、高某因涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪已被閔行警方依法刑事拘留，案件正在進(jìn)一步審理中。

據(jù)上海市公安局網(wǎng)安總隊(duì)管理支隊(duì)副支隊(duì)長(zhǎng)李驤介紹，當(dāng)前，上海公安網(wǎng)安部門正在開展夏季打擊整治“百日行動(dòng)”專項(xiàng)工作，圍繞本市電商平臺(tái)、音視頻、即時(shí)通訊、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)應(yīng)用的1200余款A(yù)PP重點(diǎn)開展網(wǎng)絡(luò)安全監(jiān)督檢查，針對(duì)網(wǎng)上違法有害信息、未落實(shí)用戶實(shí)名制、超范圍采集公民個(gè)人信息等違法違規(guī)問題進(jìn)行了依法查處，并督促違規(guī)企業(yè)盡快落實(shí)整改措施，有力凈化本市網(wǎng)絡(luò)空間環(huán)境。

本案中，犯罪嫌疑人牛某某、高某為能夠通過應(yīng)用市場(chǎng)的審核，專門注冊(cè)了互聯(lián)網(wǎng)公司，先研發(fā)一款常規(guī)APP通過應(yīng)用市場(chǎng)的審核上架后，又相繼開發(fā)了“雄獅擴(kuò)音器大師”“好用來電秀”“最美充電動(dòng)畫”等3款手機(jī)軟件并植入惡意代碼，并替換掉之前上架的APP，上傳到應(yīng)用平臺(tái)，誘導(dǎo)用戶下載，在不經(jīng)用戶授權(quán)同意的情況下，以強(qiáng)制彈窗的方式連續(xù)播放各類廣告，導(dǎo)致用戶無法正常使用手機(jī)。通過此類作案手法，犯罪嫌疑人已非法獲利20余萬元，涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪。

目前，兩名犯罪嫌疑人已被公安機(jī)關(guān)依法刑事拘留，涉案公司被依法取締，相關(guān)軟件已下架。

為進(jìn)一步加強(qiáng)APP的監(jiān)管，公安機(jī)關(guān)就相關(guān)情況向網(wǎng)站平臺(tái)發(fā)出通報(bào)，提醒應(yīng)用平臺(tái)加強(qiáng)對(duì)上架移動(dòng)應(yīng)用APP的安全審核，完善檢測(cè)手段和標(biāo)準(zhǔn)，強(qiáng)化植入病毒、捆綁推廣等惡意違法行為的及時(shí)發(fā)現(xiàn)。同時(shí)提醒廣大市民群眾，如發(fā)現(xiàn)個(gè)人手機(jī)存在“強(qiáng)制彈窗”“設(shè)置障礙難以關(guān)閉”等情形，可能有被病毒、惡意代碼等入侵，應(yīng)保存好相應(yīng)證據(jù)，必要時(shí)向公安機(jī)關(guān)報(bào)案。

標(biāo)簽： 惡意代碼 犯罪嫌疑人 信息系統(tǒng) 公安機(jī)關(guān)