2019年8月29日，专案组赶赴深圳展开第一轮抓捕，起获了大量后台数据以及该团伙与上下游链条交易的合同。本案中，嫌疑人吴某专门负责木马病毒和对码平台的搭建。2019年9月4日和9月10日，专案组先后在厦门、杭州抓获利用非法购买的公民个人手机号和验证码“薅羊毛”的嫌疑人14名。同时，专案组通过“2019净网行动”集群战役对下游非法买卖手机号、验证码等公民信息“薅羊毛”的黑灰产进行打击，抓获了一批“薅羊毛”团伙。
手机短信木马病毒原理?说到手机病毒，大多数消费者早就不再感到恐慌，这一方面得益于手机与操作系统厂商在内置安全补丁和杀毒软件上持之以恒的努力，令传统病毒程序难以在智能手机生态中存续和传播，但另一方面，也与不法分子改变了作案手段不无关系：既然智能手机的安全性较好，那何不在防护更薄弱、目标用户专业知识更匮乏的老年手机上下黑手呢？近日，央视曝光了一起针对廉价老年手机的木马病毒犯罪案件，逾500万台手机被窃取信息，接下来我们就来聊聊关于手机短信木马病毒原理?以下内容大家不妨参考一二希望能帮到您!
手机短信木马病毒原理
说到手机病毒，大多数消费者早就不再感到恐慌，这一方面得益于手机与操作系统厂商在内置安全补丁和杀毒软件上持之以恒的努力，令传统病毒程序难以在智能手机生态中存续和传播，但另一方面，也与不法分子改变了作案手段不无关系：既然智能手机的安全性较好，那何不在防护更薄弱、目标用户专业知识更匮乏的老年手机上下黑手呢？近日，央视曝光了一起针对廉价老年手机的木马病毒犯罪案件，逾500万台手机被窃取信息。
罪行曝光始于一台收不到验证码的手机
据央视报道，最早发现自家手机“不对头”的，是浙江省新昌县消费者小吴。2019年5月，小吴给外婆买了一台只具备接打电话、收发短信等基础功能的老年手机。两个多月后，小吴偶然发现这部手机接收不到运营商发送的业务查询验证码。他心中不安，报警求助。而警方调查发现，仅在新昌县一地，使用同款机型的用户中，就有近半数存在相同的收不到特定验证码的问题。
这台老年手机中的病毒很快被技术部门揪了出来。经鉴定，其主要机制是拦截含有验证码的特定短信，并将其发送到位于深圳的一家公司。
2019年8月29日，专案组赶赴深圳展开第一轮抓捕，起获了大量后台数据以及该团伙与上下游链条交易的合同。经查，以嫌疑人吴某为首的这家公司，制作了可以控制手机、识别拦截短信的木马程序，并与主板生产商合作，将木马程序植入手机主板。被植入木马程序激活的手机有500余万台，涉及老年手机型号4500余种，受害者遍布全国31个省、直辖市、自治区。
2019年9月1日，专案组顺藤摸瓜，在深圳抓获了其中一个手机主板制造商，查获大量植入木马程序的手机主板。
窃取信息犯罪背后藏着“薅羊毛”黑产链条
据了解，这些被做了手脚的手机，只要插入电话卡，主板内的木马程序就会运行，向后台发送短信，犯罪团伙便可对该手机进行实时控制。本案中，嫌疑人吴某专门负责木马病毒和对码平台的搭建。
嫌疑人邓某是一家手机主板生产厂家的技术负责人。他们将吴某提供的木马病毒嵌入手机主板，销售给手机生产商。据了解，他们生产一块老年手机主板只有几毛钱利润，但安装了木马程序后可以拿到三倍。目前，使用邓某公司生产的手机主板组装的老年手机，激活量超过270万部。
嫌疑人处心积虑拦截短信验证码，到底要做什么？民警发现，所有这些手机号和验证码最后都被用于大批量注册各网络平台的手机客户端，以换取“新人福利”，即“薅羊毛”。
在这条黑色产业链上，木马制作公司的下游包括对码、接码、“薅羊毛”环节。吴某团伙利用木马程序获取的手机号、验证码就流向了这三个环节。
对码平台，是手机号和验证码的接收平台，他们要确保每个验证码和对应的手机号相一致；接码平台相当于二级批发商，他们从吴某公司的对码平台获取到手机号和验证码后销售给“薅羊毛”群体。民警查获的一个叫“番薯”的平台，将接收到的手机号和验证码加价倒卖，每个号可获利0.3元。
至于购买、使用这些手机号、验证码的嫌疑人，他们通过“薅羊毛”获取了利益，但对于这些老年手机的用户而言，他们不仅在不知情的情况下被注册了各种会员，更重要的是通讯隐私受到侵犯，甚至可能导致更严重的后果。
2019年9月4日和9月10日，专案组先后在厦门、杭州抓获利用非法购买的公民个人手机号和验证码“薅羊毛”的嫌疑人14名。同时，专案组通过“2019净网行动”集群战役对下游非法买卖手机号、验证码等公民信息“薅羊毛”的黑灰产进行打击，抓获了一批“薅羊毛”团伙。
老年手机被盯上，成本低、销路广是主因
同样是“薅羊毛”，以前都是通过购买黑卡、工业卡，或者自己养卡来“薅羊毛”，而此案中，不法分子利用技术手段，通过植入木马病毒实现控制、获取手机号资源，并搭建对码平台出售给接码平台和下游非法牟利，具有更大的隐蔽性，而且成本也更低。
那么，不法分子为何选择老年手机“下手”呢？除了本文一开始讲到的，如今主流的智能机在系统和软件上普遍建立了较为完善的安全防护机制外，在后续的审讯过程中，还有更多细节被挖掘出来。
据民警介绍，这些老年手机本身就粗制滥造，相关生产企业只需十余元成本即可制造一台“带毒手机”，再通过网络渠道以数十元的价格销售。由于价格低廉，不少消费者愿意购买。根据相关部门查处的黑产公司资料披露，当前市面上已经被售出且开机激活（病毒开始工作）的这种低价手机多达500万台。比大多数知名的二线智能手机品牌半年的出货量还要多。
另外，回顾历史，不管是国内还是国外，这种预装病毒、企图从用户日常使用中赚取不法利润的做法并不少见，但归纳“毒手机”事件特征我们不难发现，厂商自身缺乏技术竞争力、只能以低配置打价格战，进而导致利润低下，可说是一切铤而走险行为的共同特征。
提个醒儿
民警提醒，收到的短信含有下载链接时，不要随便点击；若连续一段时间收不到短信，应检查手机是否中毒。
