改警方破获全国首宗微信外挂案涉案3000多

警方破获全国首宗外挂案：涉案3000多万

嫌疑人所建的果然叼站。

警方展示的涉案物品。新快报 陈海生/摄

新快报 陈海生 实习生 萧珈琪

通讯员 许自强 吴琼 张毅涛

近日有市民的朋友圈中被大量推送广告等垃圾信息刷屏,而且还不断被提醒要查看这些信息,还因为被迫接收大量此类信息后反复重启或死机。经调查,原来是一款名为果然叼的外挂APP客户端软件搞的鬼。昨日,广州海珠警方召开发布会通报,他们近日破获的这起全国首宗外挂案。

困扰

大量广告垃圾信息 无限制提醒功能

近期,海珠警方接到群众举报,称有人在自己的朋友圈中大量推送广告等垃圾信息,而且还不断被提醒要查看这些卫生做得很好信息,自己在使用时不但受到影响,其还因为被迫接收大量此类信息后反复重启或死机。由于不堪受扰,报警人希望警方能够介入调查。其实很多都是一些营销的消息,包括我在内身边的一些街坊也收到过。办案民警说。

接到报警后,民警马上与腾讯公司取得联系。在腾讯公司配合下,警方发现上有一款名叫果然叼的ios版外挂软件异常火爆,该软件在原有功能的基础上,增添了在非越狱环境下实现多开、一键转发朋友圈内容、朋友圈无限制@好友提醒查看、强制通讯录好友查看你的广告等多项功能,对用户正常使用软件造成严重骚扰,同时,该外挂软件涉嫌谋取个人非法利益,造成使用者的用户隐私权受到侵害。

案件引起了海珠警方的高度重视,立即抽调精干民警成立专案组展开侦查工作。

调查

服务器遍及四省七市 月拥18.8万用户

民警发现,该款外挂软件号称是朋友圈营销利器,在互联上能够免费下载这款外挂软件程序,在下载该程序后,如果想要该程序真正运行起来,完全使用其相关功能,就需要联系对方,并向对方支付188元的授权费用,取得账号和授权密码后,才能获得该款软件的一年使用期。

围绕着果然叼外挂软件APP客户端的所在站,民警对其在湖南省衡阳市、广东省佛山市、福建省福州市、浙江省杭州市等7个城市的服务器等进行一系列调查,并提取相关数据进行分析研判,迅速摸清果然叼软件开发者和主要经营者的身份,锁定了犯罪嫌疑人在广州市白云区、湖南省新化县的活动轨迹。就在民警调查过程中,使用果然叼外挂软件用户在短短的一个星期内,就从原来的10万急剧上升到18.8万。

在取得相关证据后,12月1日晚,专案组展开收行动,民警先后在湖南省新化县、广州市白云区将开发者刘某(男,34岁,湖南省新化县人)、经营者张某(男,28岁,江西省乐平市人)、营销者赖某(男,24岁,广东省汕尾市人)等3名犯罪嫌疑人抓获归案,当场缴获作案用的电脑4台、平板电脑2部、银行卡、、存储数资料的台式电脑硬盘等一批涉案物品,查封了犯罪嫌疑人作案时在浙江、福建等地租用的服务器和中转站。

揭秘

非法修改程序 实现多开

经查,从2015年5月初,曾从事络工作的犯罪嫌疑人张某发现腾讯公司的软件在互联上很受民欢迎,从中嗅到了商机,觉得可以制作外挂软件营利。为了更好地实施此项犯罪活动,张某找来有计算机编程专长的刘某,两人一拍即合,商定由张某出资50万元,用作开发、营销经费,刘某则负责开发外挂软件。

两人制作了第一个外挂软件数据精灵DS,之后向服务器公司租用多个服务器,用于上传客户端软件,随后又组织犯罪嫌疑人赖某负责该款软件的营销工作。由于初次制作缺乏经验,数据精灵DS新增的功能无法满足客户强制推销的需求,且价格又高达680元,首款软件并没有取得预期效果。

10月底,犯罪嫌疑人刘某通过破坏腾讯公司的软件系统数据,非法修改其应用程序,制作出另一款名为果然叼的外挂APP客户端软件,在软件原有功能的基础上,增添了在非越狱环境下实现多开、一键转发朋友圈内容、朋友圈无限制@好友提醒查看、强制通讯录好友查看你的广告等多项功能。

昨日办案民警现场演示时表示,在非越狱IOS系统上,该外挂软件能实现多开,最多可多开7个,图标与正版无异,不过名字为私人。私人版不同之处在于,点开朋友圈,除了赞和评论外,还多出了一个红色转发的按钮,实现一键转发朋友圈。此外,自己发的朋友圈要提醒朋友查看,也可点击上方绿色字体,实现一键强制全部朋友查看。

除了直销还有偿授权经销商销售

办案民警称,3人吸取了先严格控制投资规模、节奏和方向前推广失败的经验,在制作出果然叼外挂软件后,还创建了果然叼站,在公众号上虚构、挂出广州市搞X科技有限公司,用于推介该款外挂软件,并以188元的单价出售给有需要批量推送广告的客户。

由于果然叼外挂软件的新增功能极大满足了社会上某些公司和个人的营销需要,因此受到某些客户的欢迎和热捧。据办案民警介绍,购买果然叼的用户主要是上的商户,其中不乏目前正热的微商,他们看到该款软件推销功能强大,效果不错,有利可图,于是纷纷购买用于营销。3人经过1个多月的推销和销售,很快就拥有了18.8万名客户。

为了扩大络销售渠道,获取更多的非法利益,刘某和张某两人还以35元至45元的单价,出售果然叼外挂软件的使用授权的方式发展经销商来销售软件。在果然叼外挂软件取得预期的非法收益后,犯罪嫌疑人刘某于11月底,在果然叼外挂软件原有的基础上,增加了一键删除僵尸粉的功能,再次开发了一款叫玩得溜的外挂软件,在果然叼站上销售牟利。

目前,海珠警方已依法对涉嫌破坏计算机信息系统的犯罪嫌疑人刘某等3人刑事拘留,初步估算,涉案金额达3000多万元。案件仍在进一步侦查中。

■警方提醒

乱用改版软件易被侵犯 破坏信息系统将被追究

嫌疑人对代码进行反编译,修改了重要数据,在这个基础上,他们完全能做到对民个人信息的套取。办案民警指出,通过在代码中加入木马病毒等手段,嫌疑人能获取账号、密码,更可怕的是,在目前大多人已绑定银行卡的情况下,嫌疑人或能盗取银行卡的信息。

广州警方提醒,如果民使用一些增加功能的非法改版软件,将会加大公民个人信息泄露的风险。因此,警方提醒民不要在非法站上下载已经擅改、增加功能的非法软件版本,避免自身利益受到损害。

此外,警方提醒,根据《中华人民共和国刑法》第286条第二款规定,违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,将会受到法律的追究。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。