在给水货手机进行刷机操作时偷偷装入“静默插件”,当手机联网后便可操控用户手机,下载安装其他软件,并因此窃取手机用户通讯录近2000万条,涉及用户40万名。近日,北京市朝阳法院审理了这样一起非法获取计算机信息系统数据、非法控制计算机信息系统的案件,并且一审判处10名相关犯罪嫌疑人有期徒刑3年半至1年5个月不等的刑罚。
对此,手机安全专家提醒广大用户,千万不要到手机刷机摊上刷机,以免被安装恶意插件;安装手机管家等安全软件可有效检测、查杀此类插件,用户可尽快下载安装,确保手机及个人隐私安全。
“静默插件”多次升级有三大特征
据犯罪嫌疑人交代,作案用的“静默插件”从研发之初到案发经历了多次升级,总共有五个版本。从第一版只是在ROM中植入“静默插件”,待手机联网后自动运行。第二版中加入了获取手机型号、通讯录、地理位置、本机号码、IMEI等信息功能。之后为了躲避杀毒软件的查杀,犯罪嫌疑人又相继用C语言进行了多次升级,直至案发。
报道称“静默插件”有如下几大特征:
首先,“静默插件”是犯罪嫌疑人趁安卓手机被刷机时偷装刷机ROM中,与手机刷机摊、水货商合作是其主要传播方式;其次,被植入“静默插件”的用户达40多万,被推送的软件有上百个,比如,91市场、联通沃商店、糯米网等,平均向每个手机用户推送10个,推送一个软件犯罪分子可获利几毛至两三元,共获利上百万元;
再次,自2012年10月以来,近千万条个人信息被上传到位于美国的服务器中。随后公安机关对涉案公司网站数据库进行勘查,发现该公司有大量用户移动终端内的信息。总计获取手机通讯录信息近2000万条。
据犯罪嫌疑人讲,获取机主通讯录的号码,是想以机主的名义给其朋友发短信推广产品,但还没实际操作过。手机安全专家表示,这些个人信息如果被贩卖到电信诈骗团伙手中,后果将不堪设想。
安全软件+正规刷机可远离恶意插件
随着用户对刷机的需求越来越多,针对此类在刷机过程中植入恶意软件的案件,手机安全专家表示,用户做到以下几点可远离此类恶意插件:
首先,用户如需刷机应到手机品牌客服处进行刷机,不要在手机摊等没有安全保障的地方刷机;购买水货手机需谨慎,拿到手后最好重新刷安全ROM,以免被系统内置恶意插件。另外,用户如自行刷机,千万使用正规、安全的刷机软件,如kingroot等主流一键ROOT软件所提供的ROM商城。
其次,用户下载应用程序应到官方网站或大型应用商店进行下载,例如应用宝、豌豆荚等,不要到手机论坛、手机摊等下载软件。
最后,养成使用手机安全软件的习惯,经常对手机进行全面查杀、检测。例如腾讯手机管家等软件,就可对此类恶意插件进行及时有效的识别和查杀,用户可尽快下载安装,确保手机安全。
|