南通市|南通侦破全国首例利用“清粉”软件非法获取信息案

南通市|南通侦破全国首例利用“清粉”软件非法获取信息案
文章图片
交汇点讯 极速清粉、安全稳定、节省空间、释放内存、检测不留痕迹……很多微信用户都会在朋友圈里看到类似“清粉”广告 , 但鲜有人知道其中暗藏的猫腻 。 9月14日 , 2020年国家网络安全宣传周到来之际 , 南通市公安局对外披露 , 在“净网2020”专项行动中成功侦破一起利用微信“清粉”软件非法获取计算机信息系统数据案件 , 5名涉案犯罪嫌疑人全部落网 。 仅3个月时间 , 该犯罪团伙以“清理僵尸粉”为名 , 非法获取用户微信群聊二维码2000余万个 , 非法获利200余万元 。 这也是全国公安机关破获的首例此类案件 。
部分微信用户选择“清粉”服务后发现 , 有陌生人通过自己分享的二维码扫码进群 , 或者自己被拉入了一些广告群 。 今年6月 , 南通市公安局网安支队民警发现 , 部分微信朋友圈和群聊中散播的“清粉”软件存在安全隐患 。
南通市公安局网安支队三大队副大队长许平楠介绍 , “清粉”软件的原理 , 就是通过应用集群控制软件控制微信账号 , 自动向所有好友群发消息 , 再由软件自动识别哪些是“僵尸粉”并予以删除 。 但犯罪嫌疑人在取得微信账号的控制权限后 , 却借机非法获取用户微信群聊二维码信息 , 并将这些群聊二维码以图片形式保存在服务器上 , 再倒卖给下游的诈骗、赌博等犯罪团伙获利 。
南通市|南通侦破全国首例利用“清粉”软件非法获取信息案
文章图片
7月3日 , 南通市公安局成立由网安、法制、通州区公安局等部门组成的专案组 , 全力开展工作 。 专案组研判发现 , 今年2月以来 , 多个地区频繁出现陌生人扫码进群散布赌博、营销等非法广告 , 甚至实施诈骗 , 关联案件达1500余起 , 涉及20多个省市 。 腾讯公司反馈 , 微信群聊二维码泄露现象发生后 , 他们依法配合多地公安机关抓获了多个出售和利用微信群聊二维码作案的犯罪团伙 。
通过对大量“清粉”软件开展侦查实验 , 专案组最终锁定一款名为“微清”的软件有重大嫌疑 。 “精心制作了‘极速清粉’的广告图 , 号称官方认证 , 只需要1分钟检测完毕 。 ”许平楠说 , 为吸引用户使用 , 这款软件打着官方清粉团队的旗号 , 通过各种途径在微信用户群体中传播 , 一旦有人点击扫描登录检测 , 就可以通过后台服务器直接登录受害人微信 , 并获取所有用户权限 。
虽然犯罪嫌疑人使用的是非实名信息注册 , 以期逃避公安机关打击 。 但侦查员重新梳理线索后 , 在已停用的服务器上取得重大突破 , 成功挖出团伙成员刘某、何某等人真实身份 。 7月22日 , 专案组民警兵分三路 , 在广东韶关、仁化 , 湖北天门等地公安机关的支持下 , 将涉案的5名犯罪嫌疑人全部抓获归案 。
南通市|南通侦破全国首例利用“清粉”软件非法获取信息案
文章图片
经查 , 该犯罪团伙分工明确 , 由张某、刘某、何某负责系统开发和维护 , 李某负责出售二维码牟利 , 谭某负责为微信公众号引流牟利 。 据交代 , 所谓的官方认证、放心访问只是为了降低使用者的警惕心理 , 他们并没有获得官方授权 , 而是租用服务器自行搭建系统 , 在骗取用户授权登录后 , 通过外挂软件系统批量获取微信群聊二维码 , 批量关注、阅读、点赞等 。 短短3个月 , 该犯罪团伙共非法获取用户微信群聊二维码2000余万个 , 均出售给了福建龙岩等地的诈骗、赌博犯罪团伙 , 同时还为他人批量关注微信公众号和刷阅读量、刷赞 , 先后获利200余万元 。
南通市|南通侦破全国首例利用“清粉”软件非法获取信息案
文章图片
“平台化、专业化、精细化程度高 , 隐蔽性极强 。 ”南通市公安局网安支队支队长张建说 , 从非法获取微信用户的相关个人信息 , 到下游的广告、营销和其他网络犯罪 , 形成一个各环节相互独立又紧密协作的黑色产业链 。 这起案件系全国首例 , 没有经验借鉴 , 办案民警通过分析作案手法、犯罪事实 , 在腾讯公司和南京森林警官学院的支持配合下 , 案件得以成功告破 。


推荐阅读