400-893-5552

揭秘病毒程序售卖0门槛产业链!

 
2017-03-22 15:46:07所属分类:行业动态

当你打开看似安然无恙的手机,可能它已被恶意程序植入,你的信息已被“有心人”完全掌握。听起来不可思议的事情,然而这种情况却时常发生。

\

手机上的一些恶意程序在QQ群和淘宝上大肆售卖,已经成了行业内的“潜规则”。更甚者还有专门出售钓鱼网站的业务,给恶意程序的传播提供“便利”。

相关人士爆料,有次在网络上查询问题时,手机突然弹出二级页面,要求输入手机号便能给出答案。当他把手机号输入后,各种开通业务、扣费的信息接踵而来。十分钟就收到了35条信息。没办法,只好挨个打电话取消业务。

对于这种用户莫名收到的扣费业务,某公司技术人员表示这早已是司空见惯的事情了。而且莫名扣费真的是恶意程序中的“小儿科”。

“静默安装”就是一款危害程度低的恶意程序,在淘宝上算是“网红”产品。这款安装可以伪装成正经APP的样子,下载之后也没有异样。但是,等到夜深人静之时,这款应用就开始“动手”了,控制手机,强力捆绑其他APP,窃取用户私人信息。而整个程序做下来只需2000元。你要做的,就是诱导用户下载这款“伪装者”APP就可以了。

甚至有的店铺还未经对方公司同意,贩卖某国企的办公系统的源代码。对于此类“邪”风盛行,淘宝店主表示这样的做法并未有不妥之处。

除了“静默安装”外,淘宝上还大肆出售钓鱼网站模板。这些模板大多以色情网站做掩护。播放5-10秒的色情片,随后网页提示:“无法继续播放,需要安装某某播放器。”当你点击下一步继续安装时,恭喜你终于落入“敌人”的圈套。最后你会发现,你安装了另一个程序。

以色情网站作为外包装,里面安置恶意程序是黑色产业链的常见模式。专家表示:网上流传的“色情播放器”,基本上都带有恶意程序。

不只是“静默安装”,还有一款门槛更低的恶意程序“锁机”,只需20元,有的甚至5元都能买到到。

这款程序的主要渠道在QQ群贩卖。用户下载锁机程序后,手机会被锁定无法使用。手机屏幕上会出现一个联系方式,你要花钱让开发者解锁。

这项程序甚至还有初中生的参与。据说该名初中生阿鹏先是中了别人的毒,25元花钱解锁后接触到此领域,自学安卓技术并完成了程序的制作,走上了手机病毒的“敲诈”之路,但是该路好像并不好走,给他带来不到200元的收益,更多的是被臭骂一顿。

“暑假的生意只能说凑活,学生开学之后就冷冷清清。病毒的贩卖也从一个20元降到5元。”阿鹏无奈的说道。

还有一个同样的低门槛,但危险性更大的程序叫“拦截马”(也称“拦截码”)。同样的套路,也是公开出售。价格从20元到50元不等。

安装此类程序后,点击图标会瞬间闪退,消失在屏幕上。然后,你真的就被“控制”了。每条发送到你手机上的信息,同样也会发送到背后“操作人”的手中,而且资费还得自己出。

此类程序也来网上大范围售卖,没有你想不到就看你愿不愿意多花钱。如果你买了此类软件,销售者还会告诉你,只要花费300元,还能得到“拦截马”的制作流程。短短几行代码,只需手机号,邮箱地址填入,就完成了。在用户浑然不知的情况下安装后,你对用户的动态简直就是了如指掌啊。

网络中的黑客分两种,一种称作“白帽黑客”,一种称作“黑帽黑客”。白帽是指补缺漏洞的黑客,黑帽是指制造漏洞的黑客。

在“白帽黑客”的帮助下,调查人员进入不法分子的邮箱,发现该邮箱已监控了5个人的手机。其中一名受害者在收到支付宝的验证信息后,这些信息也被发送至犯罪分子的邮箱,这些犯罪分子通过验证码来登录他人支付宝,实行网银转账,网络消费等。当然,这些犯罪分子的恶意程序,就是从网络上购买的。

手机恶意程序完成后,传播方式一般分两种:

一是投放钓鱼网站。这些网站打着色情的旗号,骗取用户下载安装。

二是群发短信链接。一般以“某某,你看一下这个照片里面有你,spmdd.com/you.”。当你打开这个链接,你就中病毒了。

还有一些专门的广告商给这些恶意软件推广和刷单。只要给钱,山寨APP照做不误。不可思议的是,调查人士还曝出,就连手机刷机也会有病毒的植入。因为有的ROM中会预装App,一旦遇上后果不堪设想。

更甚者,部分APP开发者会贿赂手机生产商,在手机中强制安装程序。相关人士称,印度市场上的手机,部分为国内代工,就出现过此类情况。

“白帽黑客”称,之所以恶意APP在市场上横行霸道,因为标题上的‘秒领20元红包’等福利诱惑,让用户一路开绿灯,开放手机权限,使不法分子有机可乘。

目前很多“黑帽黑客”已潜逃至东南亚,远程操控中国市场。在赌博合理化的东南亚国家,也是手机病毒的重要来源地,简简单单的一些赌博广告就能很容易的让用户“上钩”。近日公安部破获的特大信息窃取案,就是与网络赌博有关。

“白帽黑客”透漏,手机病毒多发生于安卓平台,国内安卓环境开放,大多数应用需要用户的联系人权限,这些应用被入侵后,用户的个人信息也将泄露。还有一种情况,刚下载的APP可能无病毒,但在更新过后会有病毒植入。

所以,相对安卓系统,iOS更加安全。对于公司及个人账号制作的APP,都经过苹果官方的严格审核。因此iOS的设备中毒几率较小。

面对日益猖獗的手机病毒,除了安装杀毒软件外,不要随意扫描二维码或者第三方的下载链接。有些恶意程序杀毒软件是查不到的,而且面对山寨风越来越盛行,有的应用市场还会出现“伪装”APP。

在互联网开放的今天,给人带来便利之余,个人信息问题也面临着巨大问题。手机用户应多提高警惕,不给不法分子有机可乘的机会。

Copyright © 2013-2018 合肥彼岸互联信息技术有限公司 All Rights Reserved地址:合肥市高新区亚夏汽车大厦17楼
工信部备案号: 皖B2-20150071-4    增值电信业务经营许可证:皖B2-20150071-4 安全联盟认证 安全联盟认证 安全联盟实名认证

copyright@2015 合肥彼岸互联信息技术有限公司

电话:400-893-5552 0551-65371998 QQ:800022936

地址:合肥市高新区亚夏汽车大厦17楼