「半岛晨报」这次是新手机！超500万台被偷偷植入木马病毒！专盯这种机型…… 木马程序|木马病毒|社会|网络

网上有些人专门搜集

各类商家的优惠信息，

注册后领取各类优惠券、奖励金，

人们把这种行为称为"薅羊毛" 。

要想"薅羊毛" ，

就要注册，

注册就需要手机号和验证码。

在利益的驱动下，

有人开始对手机动起了歪脑筋。

赶紧回家检查一下

父母的老人机

收不到验证码赶紧报警！

去年 5 月份，浙江的小朱给外婆买了一台老年机，只能接听电话、收发短信的那种，两个多月后，小朱帮外婆查话费，却怎么也接收不到运营商发送过来的验证码。

小朱报警后，当地警方展开调查，发现新昌县本地购买同款手机的有 37 人，在联系到的 25 人中短信收发不正常的有 15 台。

民警对手机里的木马程序进行了司法鉴定，发现手机主板被植入了特殊的木马程序，能把需要的短消息上传到服务器。

谁在这些老年机里

植入了木马程序？

拦截含有验证码的短信

有什么样的用途？

被植入木马程序的手机

到底有多少？

浙江警方通过对话费清单的梳理和分析，发现这些老年功能机发送的短信，都集中发送到了一个广东深圳市的手机号码，并查到了深圳的一家公司，这家公司就是对老年机进行验证码短信拦截，获取公民信息的涉案公司。

2019 年 8 月 29 日，专案组抽调 30 名警力在深圳开展第一轮抓捕行动。在这次抓捕行动中，民警起获了大量的后台服务器数据，以及与上下游链条交易的合同。

浙江省新昌县公安局刑警大队民警李赟赟表示，从后台数据调出了 500 多万的手机号码，信息量总共达到将近 5000 万，这是一个非常庞大的数据。

经查，以犯罪嫌疑人吴某为总经理的这家公司，制作了可以控制手机、识别拦截短信的木马程序，并与主板生产商合作，将木马程序植入到手机主板中。经查，被植入木马程序激活的手机有 500 多万台，涉及功能机型号 4500 多种，受害者遍布全国 31 个省、直辖市、自治区。

服务器数据

「半岛晨报」这次是新手机！超500万台被偷偷植入木马病毒！专盯这种机型……。2019 年 9 月 1 日，专案组民警顺藤摸瓜，在深圳抓获其中一个手机主板制造商，现场查获大量植入木马程序的手机主板。

2019 年 9 月 4 日和 9 月 10 日，专案组一鼓作气，先后在厦门、杭州抓获利用非法购买的公民个人手机号和验证码，进行"薅羊毛"的嫌疑人 14 人。

手机主板是如何

被植入木马程序的？

「半岛晨报」这次是新手机！超500万台被偷偷植入木马病毒！专盯这种机型……。犯罪分子非法获得的手机通讯信息

又是如何被用来"薅羊毛"的？

据民警介绍，老年机价格便宜，成本只有 10 多元，在网上的销售价格也只有几十元。这些被做了手脚的手机，只要插入电话卡，主板里的木马程序就会运行，向后台发送短信，犯罪团伙就可以实时对这个手机进行控制。犯罪嫌疑人吴某专门负责木马病毒和对码平台的搭建。

犯罪嫌疑人吴某：这个软件内置到了功能机的手机里面，我们就可以获取到一条销量统计，这个销量统计里面就包含了电话号码，当然也具备拦截验证码的功能。

犯罪嫌疑人邓某，是一家手机主板生产厂家的技术负责人，他们把吴某提供的木马病毒嵌入到手机主板里，销售给手机生产商。

民警介绍说，他们生产一块功能机主板只有几毛钱的利润。但是安装了木马程序，可以拿到三倍的利益。目前，使用邓某公司生产的手机主板组装的老年功能机，激活量超过了 270 万部。

在这条黑色产业链上，木马制作公司的下游包括了对码、接码、"薅羊毛"环节。吴某团伙利用木马程序获取的手机号、验证码就流向了这三个环节。

对码平台，是手机号和验证码的接收平台，他们要确保每个验证码和对应的手机号相一致；接码平台相当于二级批发商，他们从吴某公司的对码平台获取到手机号和验证码，然后再通过 QQ 群销售给"薅羊毛"的团伙和个人。民警查获的一个叫番薯的平台，是其中最大的接码平台。

浙江省新昌县公安局刑警大队民警李赟赟表示，番薯平台将接收到的码进行加价，以 0.8 元到 3.8 元之间的价格，销售给薅羊毛群体，这个接码平台中间要赚取每个手机号码 3 毛钱的利益。

黑色产业链条示意图

从吴某公司查获的后台服务器数据可以看到，这些非法获取到的手机号被用来注册各个平台的手机客户端，包括电商平台、视频网站、订票网站、酒店 App 等，而短信验证码的内容主要为新用户注册验证码。

后台服务器数据

今年 25 岁的犯罪嫌疑人王某，就是通过番薯平台购买手机号码和验证码，注册电商平台获取新人红包。

犯罪嫌疑人王某：会给每一个新用户 10 元红包，我们的方法就是想办法把这个 10 元红包变现，有人购买物品然后把物品卖掉、有人直接找网店商量，买东西后商家不发货，直接给买方打钱。

刨去给提供号码的番薯平台 4 元钱左右，再刨去变现成本 2 元钱，这 10 元红包王某可以拿到 4 元钱，他每天用闲暇时间可以注册二三十个号码，可以收入 100 多元，这样一个月能够挣到三四千元的额外收入。

25 岁的犯罪嫌疑人管某，利用某个酒店的拉新红包进行牟利。在这个酒店注册的用户，每邀请一个新人注册，就可以得到一个 3 元的现金红包。管某就利用非法获得的手机号和验证码作为新人注册获利，与此同时，他还利用 QQ 群邀请别人一起注册。最多的时候，他一天可以注册三四百个新用户， 10 天就赚了一万多元。

同样是"薅羊毛" ，以前都是通过购买黑卡、工业卡，或者自己养卡来"薅羊毛" 。这个案件中犯罪分子利用技术手段，通过植入木马病毒实现控制、获取手机号资源，并搭建对码平台出售给接码平台和下游非法牟利，具有更大的隐蔽性，而且成本也更低。

来源：央视财经《经济半小时》