深圳警方展示收到該病毒短信的手機(jī)。通訊員供圖
“ (機(jī)主姓名)看這個(gè),http://********XXshenqi.apk”。如果收到這樣的短信,千萬(wàn)不要點(diǎn)開(kāi)下載,否則手機(jī)會(huì)自動(dòng)群發(fā)該短信,導(dǎo)致話費(fèi)損失!另?yè)?jù)深圳市公安局昨日通報(bào),8月2日,深圳警方經(jīng)過(guò)縝密偵查,僅用17小時(shí)就快速偵破了一宗涉嫌非法獲取公民個(gè)人信息案件,抓獲制作上述“ 神器”惡意程序、非法獲取公民個(gè)人信息犯罪嫌疑人李某。
新快報(bào)記者了解到,中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通已針對(duì)“ 神器”采取多項(xiàng)應(yīng)急處理措施,包括在全國(guó)范圍內(nèi)實(shí)施關(guān)鍵字?jǐn)r截惡意短信、WAP網(wǎng)關(guān)進(jìn)行網(wǎng)址鏈接攔截等,并截?cái)嗔瞬《鞠螺d鏈接路徑。目前,該惡意手機(jī)病毒的擴(kuò)散已得到有效控制。
攪局七夕 多地警務(wù)官微發(fā)布提醒
今年30歲的廣州機(jī)主王先生前日一早收到了朋友一條短信,稱要推薦一款名叫“ 神器”的軟件。“短信一開(kāi)始就寫(xiě)了我的名字,我沒(méi)有多想就點(diǎn)了鏈接,安裝了這款軟件。”王先生隨后又按軟件要求安裝了所謂的“資源包”,并嘗試進(jìn)行注冊(cè)。
然而,無(wú)論王先生如何擺弄,軟件并不能正常使用。“后來(lái)有朋友提醒我才發(fā)現(xiàn),這個(gè)軟件竟然向他們都群發(fā)了短信,除了開(kāi)頭的稱謂外,內(nèi)容和我收到的那條一模一樣。”王先生這才意識(shí)到,手機(jī)這是中毒了。
七夕當(dāng)天,王先生的遭遇在多名Android(安卓)機(jī)主身上上演,這款名叫“ 神器”的惡意手機(jī)程序,當(dāng)天迅速在全國(guó)范圍內(nèi)形成爆炸式傳播。截至昨日,多地警方都在官方微博上發(fā)布提示,提醒手機(jī)用戶切勿再點(diǎn)擊下載此類軟件。央視微博、各地新聞網(wǎng)站均對(duì)此進(jìn)行了報(bào)道。
專攻安卓
可能導(dǎo)致網(wǎng)銀信息泄露
據(jù)了解,由于在鏈接中的是一個(gè)apk文件(安卓軟件包),所以該款惡意程序僅針對(duì)Android系統(tǒng)生效。
深圳警方通報(bào)稱,“ 神器”可讀取用戶手機(jī)通訊錄信息,冒充手機(jī)用戶,以短信方式將含有惡意程序的鏈接發(fā)送給通訊錄內(nèi)聯(lián)系人,更提取用戶通訊錄內(nèi)聯(lián)系人姓名為前綴,從而騙取聯(lián)系人信任。
此外,還可利用該程序,可對(duì)被感染用戶手機(jī)的短信收發(fā)功能進(jìn)行監(jiān)控。還能控制他人手機(jī)給其他用戶發(fā)短信,也可以偽造其他用戶的手機(jī)號(hào)碼發(fā)給用戶。
有網(wǎng)絡(luò)技術(shù)人員逆向分析發(fā)現(xiàn),除了向聯(lián)系人群發(fā)短信外,病毒還會(huì)識(shí)別淘寶、網(wǎng)銀等敏感信息,并通過(guò)短信或郵箱等形式回傳至其制作者的手上。而在軟件所謂的注冊(cè)環(huán)節(jié),用戶一旦填入自己的信息,也會(huì)被回傳至制作者手上。
通報(bào)
深圳某小區(qū)抓捕嫌疑犯 估計(jì)受影響用戶超百萬(wàn)
8月2日凌晨1時(shí)許,深圳警方陸續(xù)收到受害群眾就“ 神器”的報(bào)案。接報(bào)后,深圳警方立即展開(kāi)調(diào)查,山東濰坊、四川成都等地網(wǎng)警部門(mén)也陸續(xù)向深圳網(wǎng)警進(jìn)行了案情通報(bào)。經(jīng)過(guò)17個(gè)小時(shí)的縝密偵查,深圳警方迅速摸清了嫌疑人的真實(shí)身份,于2日18時(shí)許,在深圳市寶安區(qū)龍環(huán)一路某小區(qū)將涉嫌制作、傳播“ 神器”手機(jī)惡意程序的犯罪嫌疑人李某成功抓獲,并立即查清該惡意程序根源,有效制止了其繼續(xù)擴(kuò)散。
據(jù)通報(bào),犯罪嫌疑人李某(男,19歲,湖南人,某大學(xué)軟件工程專業(yè)學(xué)生)對(duì)制作傳播該惡意程序并非法獲取公民個(gè)人信息的行為供認(rèn)不諱。據(jù)李某供述,其暑假期間來(lái)深圳探親,制作此款惡意程序的動(dòng)機(jī)就是“為了好玩”,“想做一款能夠大范圍傳播的軟件以證明自己”,但他也沒(méi)想到該程序的傳播會(huì)如此迅速甚至失控,造成如此嚴(yán)重的后果,他十分后悔。
經(jīng)初步調(diào)查,嫌疑人手機(jī)內(nèi)有大量的公民個(gè)人信息(包含銀行等機(jī)構(gòu)發(fā)送的短信,涵蓋了用戶姓名、電話、銀行資料、資金變動(dòng)等信息),估計(jì)遭受到該惡意程序影響的用戶超過(guò)百萬(wàn)。由于偵破及時(shí),尚未發(fā)現(xiàn)嫌疑人非法獲取的公民個(gè)人信息被用于非法用途。目前,李某因涉嫌非法獲取公民個(gè)人信息被深圳羅湖警方刑事拘留。
供述
19歲嫌犯“想證明自己的技術(shù)”
或獲五年以下徒刑
深圳警方昨晚發(fā)布了一段對(duì)李某的審訊視頻,在這段視頻中,李某透露,編寫(xiě)傳播“ 神器”的動(dòng)機(jī)是覺(jué)得“能做出這種東西很拉風(fēng)。我就是想證明自己的技術(shù),證明給同學(xué),以及外面的人看”。
李某說(shuō):“我想到過(guò)會(huì)闖禍,但沒(méi)有想到會(huì)有那么大的影響……這個(gè)軟件因?yàn)橛薪孬@短信的功能,影響到人正常的使用,還有就是很容易暴露人家的隱私。”
他還透露:“我就是放假時(shí)買(mǎi)了一本書(shū)大概看了一個(gè)星期,然后自己寫(xiě)了一個(gè)星期的代碼就寫(xiě)好了。”
根據(jù)騰訊手機(jī)管家在官微透露的與警方合作破案詳情,騰訊手機(jī)管家通過(guò)對(duì)病毒樣本進(jìn)行反編譯找到了李某在病毒包預(yù)留的手機(jī)號(hào)碼和郵箱賬號(hào),并根據(jù)該信息鎖定犯罪嫌疑人位置。
昨日,廣東大同律師事務(wù)所主任朱永平律師對(duì)記者表示,李某的行為涉嫌違反了刑法第286條所規(guī)定的破壞計(jì)算機(jī)信息系統(tǒng)罪,根據(jù)相關(guān)司法解釋,手機(jī)是通訊設(shè)備,也屬于計(jì)算機(jī)系統(tǒng)。按刑法規(guī)定,故意制作、傳播計(jì)算機(jī)病毒等破壞性程序,影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行,后果嚴(yán)重的,可處五年以下有期徒刑或者拘役;后果特別嚴(yán)重的,處五年以上有期徒刑。
分析
業(yè)內(nèi)人士:整個(gè)事件是小孩子惡作劇的水平
在資深程序員、珠海云游道科技CTO(首席技術(shù)官)劉鑫看來(lái),“ 神器”的原理非常簡(jiǎn)單,“沒(méi)有任何技術(shù)含量,完全利用了大家安全意識(shí)薄弱的弱點(diǎn)。”劉鑫分析說(shuō),“ 神器”之所以能快速且大面積地傳播,與其短信中的聯(lián)系人前綴不無(wú)關(guān)系,要實(shí)現(xiàn)這一點(diǎn)也并不難。“短信程序里面調(diào)用一個(gè)$NAME的參數(shù),就自動(dòng)插入對(duì)方在通訊錄里的名字了,很多群發(fā)軟件都帶這個(gè)功能的。”劉鑫說(shuō),整個(gè)事件就是小孩子惡作劇的水平,“大一的學(xué)生寫(xiě)出這個(gè)沒(méi)什么難度”。
已經(jīng)感染惡意程序的看這里
惡意程序可手動(dòng)卸載
昨日,深圳警方提醒市民,手機(jī)中招的市民可以通過(guò)如下方式處理:
1.手動(dòng)卸載“ 神器”和com.android.Trogoogle兩個(gè)安卓程序,或通過(guò)手機(jī)管家等安全軟件進(jìn)行卸載。
2.不要輕易打開(kāi)手機(jī)接收到的不明信息與鏈接,建議立即刪除該信息或鏈接。就算是好友發(fā)送過(guò)來(lái)的信息與鏈接,也不要輕易打開(kāi),最好通過(guò)電話確認(rèn)信息來(lái)源。
3.不要下載并安裝任何來(lái)歷不明的軟件,如需下載請(qǐng)到正規(guī)軟件平臺(tái)進(jìn)行下載。
4.使用SD卡、T-FLASH等內(nèi)存卡交換數(shù)據(jù)時(shí)注意防止病毒感染。
5.隱藏或關(guān)閉手機(jī)的藍(lán)牙功能,以防手機(jī)自動(dòng)接收病毒,更不要安裝通過(guò)藍(lán)牙發(fā)送過(guò)來(lái)的可疑文件。
6.平時(shí)對(duì)于手機(jī)內(nèi)的電話本及重要信息要經(jīng)常性備份,以防感染病毒后丟失。
此外,廣東移動(dòng)10086官微也支招,中毒機(jī)主可在備份手機(jī)資料后直接選擇恢復(fù)出廠設(shè)置,或找達(dá)人幫忙重裝系統(tǒng)。
安全課堂
教你如何識(shí)別“有毒”鏈接
一般在陌生短信號(hào)碼內(nèi)容中包含有網(wǎng)頁(yè)鏈接的,都盡可能不要直接點(diǎn)擊訪問(wèn)、下載軟件和直接輸入信息,通常需要直接下載apk程序的鏈接,安裝中毒的可能性非常大。
對(duì)于需要用戶直接輸入個(gè)人身份信息、賬號(hào)密碼的鏈接地址也很可能就是網(wǎng)絡(luò)釣魚(yú)網(wǎng)站,一般都是通過(guò)搭建虛假網(wǎng)站收集用戶隱私信息的;如果是熟悉朋友發(fā)過(guò)來(lái)的地址鏈接,也務(wù)必確認(rèn)信息來(lái)源的安全性。
最后,建議用戶不用輕易打開(kāi)陌生地址,對(duì)于涉及到個(gè)人敏感信息、支付資金賬號(hào)的網(wǎng)站,盡可能記住域名以主動(dòng)輸入的方式進(jìn)行訪問(wèn),同時(shí)安裝騰訊手機(jī)管家一類的手機(jī)安全軟件,可以有效識(shí)別攔截惡意網(wǎng)址鏈接,避免訪問(wèn)上當(dāng)。（記者 朱爍然 鄭雁虹 張國(guó)鋒 鄭志輝 陳慶麟 通訊員 盧 笑）