中招！330 万台老年机被植木马，背后黑幕细思极恐

整理 | 王晓曼

出品 | 程序人生 （ID：coder _life）

近日，一条以侵犯老年人合法权益为犯罪手段的黑灰产业链70余名涉案人员被浙江省绍兴市新昌县法院判处刑罚。

这条黑灰产业链是以非法获取老年人的个人信息，进行倒卖来牟利。令人瞠目结舌的是，这些个人信息竟来自老年人的手机，据悉，共有330余万台老年机被植入“病毒”后被非法控制，被获取500余万条手机验证码，倒卖获利高达790余万元。

2019 年  8月，浙江省绍兴市新昌县的朱某给外婆买了一台老年机后，通过网上营业厅给手机换套餐，发现无法接收手机验证码，但将电话卡换到自己手机上时，验证码却能正常接收，他怀疑是新买的老年机被装了木马，随即报警。

新昌警方在检测后发现朱某外婆的老年机的确被植入了木马程序，验证码被木马程序截获后被发往深圳一家科技公司。民警在对相同品牌老年机销售情况展开调查后发现这种情况并非个例。在对新昌县购买同款手机的25人走访调查后发现，有15台手机收发短信异常。

由于案情重大，当地警方成立了“8·12”侵犯公民个人信息专案组，赶赴深圳将这家科技公司所有涉事人员全部控制。

从该公司后台服务器统计的数据看，其数据库存量达500多万的手机号码，信息量总共达到将近5000万，被植入木马程序激活的手机有330多万台，涉及功能机型号4500多种，受害者遍布全国31个省、直辖市、自治区。

他们是怎么“薅羊毛”的？

经过新昌县刑侦队侦查发现，深圳这家科技公司通过制作可以控制手机识别拦截短信的木马程序，与主板生产商合作，将木马植入手机主板后进入手机生产商，最终销售给老年群体。

据了解，吴某的这家公司除了使用少量非法获取的手机号码和验证码自行进行APP注册、刷量获利外，绝大部分都低价出售给了像“番薯”平台（在“行业”里被称为“接码平台”）这种公民个人信息“批发商”。

办案民警表示，这种老年机一旦被插卡激活使用，吴某团伙（涉事公司负责人）获取手机号码后将其转卖给下游群体，通过层层倒卖公民个人信息赚取差价。

根据《网络安全法》规定，任何个人和组织不得窃取或以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

近日，新昌县法院作出判决，吴某因犯非法控制计算机信息系统罪被判处有期徒刑四年六个月，并处罚金60万元，违法所得616万被予以追缴；利用非法购买的6000余条公民个人信息“薅羊毛”的童某因侵犯公民个人信息罪被判处有期徒刑三年，缓刑四年，并处罚金8万元，违法所得7万元被追缴。

通过一台普通的老年机，竟牵扯出一个庞大的犯罪网——上游是设计制作木马程序并负责对码的科技公司以及科技公司合作的主板生产商、手机生产商，中游是二手倒卖公民个人信息并负责接码的中介商，下游是“薅羊毛”的团体和个人。

作为程序员的我们不禁要自省，会技术也不能触碰法律。学有所用，学以正用方为人间正道。

关于此事，你怎么看？欢迎在留言区评论交流~

参考链接：

https://m.thepaper.cn/newsDetail_forward_10192627

https://mp.weixin.qq.com/s/VVVLoAYmJU375AUzSC0tsA

https://mp.weixin.qq.com/s/Q63nVLvH88QxMUDHVVzjeg

#欢迎来留言#

留言点赞数量最多的前三名

程序人生携手【北京大学出版社】送出

《Java深度调试技术》一本

截至12月3日14:00点

更多精彩推荐

☞46 岁美国华裔“鞋王”意外去世，25 岁创业成亿万富翁
☞优快云 星城大巡礼，长沙“科技之星”年度企业评选正式开启
☞京东被辞P7员工前领导已离职；目前华为每条产线生产一部手机仅需 27 秒；DBeaver 7.3 发布|极客头条
☞升级版“绝悟”AI自带“军师”，解禁王者荣耀全英雄池

☞一文告诉你雾计算与云计算的区别及对物联网的价值！
☞28岁年轻操盘手，加密市场“空手套白狼”成就亿万身家

点分享点点赞点在看