金羊网讯 记者张璐瑶,通讯员苏坤、张毅涛报道:广州市公安局23日通报:近期,广州网警打掉了一个以非法植入木马程序并推送广告牟利的团伙,抓获犯罪嫌疑人8名,依法刑事拘留8名,扣押服务器、电脑、手机等终端16部。此案是全国破获的首例利用木马程序非法推送广告并收集用户个人信息的案件。
2016年9月,有多名市民向广州警方举报,在越狱苹果手机中发现木马程序。接此举报后,广州网警立即对相关情况展开调查。发现该木马程序可控制劫持手机上的腾讯微信客户端,并推送发布非微信官方的朋友圈广告。
在腾讯公司微信安全团队的大力支持下,警方还发现了其公司旗下QQ音乐、天天快报、全民K歌等APP产品也被该木马控制劫持,推送广告。广州网警经技术分析,发现该木马程序在微信用户刷新朋友圈的时候,会根据自身设备情况,发起网络请求,推送给用户。经调查,广州网警发现该木马程序已非法劫持控制近10万个微信客户端,严重侵犯了微信用户的信息安全和合法权益。
警方查明,2014年初,马某洲、马某东两兄弟在深圳某公司帮客户做手机刷机业务,主要是针对苹果手机进行刷机和越狱。2015年底,马某东利用自身软件编程技术,编写了一个针对苹果手机IOS系统的木马程序,与此同时,利用帮固定客户群刷苹果手机越狱的机会,将木马植入了手机中。
经过将近一年的时间,强行将木马程序植入了将近10万的“用户群”。该木马程序的主要功能,是向“中马”用户非法推送广告信息以及收集客户端信息。
2016年初,马某洲、马某东两兄弟利用木马程序和较大的“用户群”,与广告公司开展广告业务合作,短短一年时间就非法获利近100万元。
11月23日,广州网警联合海珠警方开展收网行动,抓获该公司老板马某洲、马某东和唐某涛以及5名员工,从源头上一举打掉了一个以非法植入木马程序并推送广告获利的网络犯罪团伙。