百度地图 - 好搜地图 - 网站地图 - 设为首页 - 加入收藏 - 联系我们
您的当前位置:主页 > 国内新闻 > 正文

“窃听风云”就在身边:当心手机“卧底”软件 有6万人被监听跟踪

来源:虎跃网 编辑:cn06 时间:2019-11-07

    近日,江苏警方侦破一起用手机卧底软件窃取个人隐私信息的大案,截至今年10月底,专案组已在山东济南、河南南阳、河北石家庄、江苏南通、四川成都等地抓获犯罪嫌疑人17名,侦查工作正在进一步深入展开。据国家注册信息安全专业技术工程师刘超龙介绍,这款窃密软件在2014年就出现了,因其低成本、隐蔽性和实时性,在近几年非常盛行。此外,他建议,如果怀疑自己手机被做了手脚,最简单的方式就是“一键恢复出厂设置”。记者宗兆洋

    每天6万人监听

    2019年7月,江苏省南京市秦淮警方侦破了一起团伙诈骗案件,发现受害人的手机里装有一个APP 软件,通过相关的隐私操作隐藏了软件图标,让受害人无法察觉。据调查,这是受害人的妻子朱某因怀疑丈夫出轨,从网上以999元的价格购买的“卧底”软件。受害人的手机隐私信息将实时传送到嫌疑人的手机中。该软件窃密功能惊人,潜在危害极大。

    当地警方根据朱某购买软件的交易记录溯源,一路追查到了该软件的编写人宋某某。宋某某共制作了四款定位监控软件,并向外销售,还租赁了数台服务器,这些服务器中有多达400余万条极为隐私的公民个人信息,涉及全国6万余名被监控受害人。这是一个体系庞大、横跨多省的手机定位监控软件贩卖团伙。他们通过非法程序窃取公民的通信内容、手机位置等敏感数据信息。目前警方明确的违法代理人有40余人,涉案金额还在查实中。

    山东知行信息安全公司的反窃密专家刘超龙,也是国家注册信息安全专业技术工程师,他告诉记者,他在2014年的时候就曾见过这款软件,而这种窃密方式因其低成本、隐蔽性和实时性,在近几年非常盛行。

    据刘超龙介绍,这款软件有很多变种,大致分为两类。一类是简单的只能定位功能的;一类就是拥有多种功能的软件,如定位,监听,控制摄像头等。“第一类比较容易安装,不法分子常常把病毒伪装成红包或者其他有诱惑性链接发送,或者伪装在短信里的一个短链接。收到的人只要一打开链接,对方就达到了目的。”刘超龙表示,另一种软件的安装则相对复杂,一般需要不法分子远程或者视频教对方安装,软件安装后可以在手机界面隐藏,所以大部分人是很难发现的。

    窃密软件功能惊人

    刘超龙指着手机中一个“An-droid系统设置”的APP,“实际它是一个伪装的窃密APP,它可以在界面隐藏,我为了让你看到,把它从后台释放出来了,如果隐藏了,在手机界面是没有任何显示的,完全无影无踪。”

    据介绍,这类软件开发成本并不高,这类软件的开发者大都是从事计算机软件工作的程序员、软件开发者等,受利益诱惑就编写了这种木马病毒。刘超龙曾在一个“黑产”微信群“潜伏”,从其提供的聊天记录里,记者了解到,这款软件为两种收费方式,一种是按月收费,三百元使用一个月;第二种是终身使用,售价为一千元。

    这种窃密软件严重侵犯个人隐私,会直接造成夫妻关系破裂,企业高管或者重点岗位人员被非法监听、定位,极易给企业带来巨大的经济损失,一旦被犯罪分子利用,很可能造成绑架等刑事案件发生。

    “虽然这种软件非常的隐蔽,但手机还是有异常,比如耗电量大,手机信号有时突然降到2G。”刘超龙说,怀疑手机被做了手脚,最简单的方式就是“一键恢复出厂设置”。

    通过电脑上的一个攻击软件,就可以肆意远程调取操纵一部手机的基本权限?这并非实验室才有的场景。记者了解到,这类入侵并不局限于某一型号或系统的手机,无论是Windows系统、安卓系统还是苹果系统都难以幸免。“这意味着只要市面上大部分手机被植入这类恶意软件,都可能被操控,包括苹果手机,还有电脑。”刘超龙解释称。

    恶意软件也需提防

    记者了解到,用户在不知情的情况下连上恶意WiFi,是黑客发动此类网络攻击的关键。刘超龙向记者解释称,黑客往往会在机场、咖啡厅、火车站、餐馆等公共场合搭建一个恶意WiFi热点或者在公共场合选择一个免费的公共WiFi,攻击获取该WiFi 的路由器控制权限,以此来实现这类远程窃听控制手机。

    “用户在这些公共场所想要访问网络时,会连接公共WiFi,可能就会连接到黑客所搭建的WiFi热点。正常情况下,当手机用户使用APP时,APP会向服务器发送更新请求。黑客劫持流量后,会模拟真实服务器向APP返回数据,促使APP弹出更新界面,提示升级。用户看到更新提示框后,会很自然地和平常一样点击更新,更新安装APP。这个更新安装过程实际上是黑客给用户推送木马安装并执行的过程。当木马被执行后,黑客就可以远程控制用户手机的各类权限。”刘超龙解释道。



虎跃网 www.hooyue.net 联系我们

Copyright © 2002-2018 HOOYUE. 虎跃网 版权所有 Power by HooYue

Top