不少微信用戶會通過“清粉”軟件

識別和清理那些久不聯(lián)系

或被對方拉黑的好友

然而，個人信息卻極易泄露

日前，上海警方破獲一起侵犯公民個人信息案件，4名犯罪嫌疑人以“清粉”軟件為掩護，通過木馬程序獲取大量公民個人信息，而后轉(zhuǎn)賣非法牟利，14個月共牟利800余萬元。

“微商”鄭小姐在某網(wǎng)絡交易平臺找到一個叫“小麻雀清粉助理”的“清粉”服務店家。在支付了5元服務費后，客服給了鄭小姐一個登錄密碼。

用瀏覽器打開“小麻雀助手”的登錄網(wǎng)址后，鄭小姐輸入了客服給的登錄密碼，屏幕上出現(xiàn)了一個二維碼。按照客服提示，她使用微信掃碼登錄，后臺系統(tǒng)便開始進行深入“掃描”。

“很快的，我估計只有2分鐘都不到。”鄭小姐微信中的“文件傳輸助手”很快就收獲了一份“體檢報告”——除了顯示已檢測好友數(shù)量外，還將屏蔽自己的好友名片逐一推送，“清粉”完成。

她不知道的是，“清粉”過程中，自己的微信好友和通訊錄等信息已經(jīng)被竊取。

實際上，這些“清粉”程序已經(jīng)被警方盯上。

通過程序自帶的木馬程序，程序運營者幾乎瞬間就竊取了使用者手機內(nèi)的信息。如此隱蔽的操作，使用者難以察覺，以至到案發(fā)時都沒人向公安機關報案。

被竊取的公民信息數(shù)據(jù)，已經(jīng)同步被傳輸?shù)搅顺绦蜻\營者的服務器上。而利用“清粉”程序非法獲取的公民信息，則被運營者出售，實現(xiàn)非法牟利。

經(jīng)過詳細的前期調(diào)查，上海市公安局閔行分局查獲了“小麻雀清粉助理”背后的實際運營者。據(jù)介紹，犯罪嫌疑人王某于2020年4月組建了一個4人的犯罪團伙，通過招攬技術人員陳某某、段某某以及周某某，共同研發(fā)了這款可實現(xiàn)批量“清粉”功能的程序。

程序開發(fā)之初，王某就設置這款程序具有盜竊公民信息的功能。非法獲取、保存用戶信息后，他們會將數(shù)據(jù)上傳至一個“中轉(zhuǎn)網(wǎng)站”，“下家”充值成為“中轉(zhuǎn)網(wǎng)站”的會員后，通過支付部分費用，即可使用這些被竊取的公民信息，主要用于“刷單”等違法行為。

截至案發(fā)，這一4人犯罪團伙通過14個月的運維，已經(jīng)從中非法獲利800余萬元。

僅有4名犯罪嫌疑人的犯罪團伙如何通過網(wǎng)絡來進行推廣？警方查證，參與“銷售”此款應用的代理網(wǎng)店多達300多家。

據(jù)介紹，犯罪團伙制定了一個游戲規(guī)則，初級代理只要0.1元就能獲得代理授權，代理商可無限量生成該應用的“清粉密碼”,也就意味著一次被授權代理即擁有無限使用權。

初級代理商再以5-10元的價格，向下級代理出售軟件。通過低門檻和裂變式的代理拓展模式，這款“清粉”軟件被迅速推廣。

目前，周某某被閔行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民個人信息罪已被閔行檢察院依法批準逮捕，案件正在進一步審理中。

你用過微信“清粉”工具嗎？

題圖來源：文內(nèi)圖

及時掌握網(wǎng)絡安全態(tài)勢 盡在傻蛋網(wǎng)絡安全監(jiān)測系統(tǒng)

【網(wǎng)絡安全監(jiān)管部門】免費試用

本文來源:www.163.com

如涉及侵權，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權內(nèi)容。
電話：400-869-9193 負責人：張明