昨日,卖家“免杀肉鸡DDOS”发来的控制“手机肉鸡”的软件截图,显示该软件在今年6月23日通过长途控制窃取了一用户通讯录。 手机中莫名多了几款App;即使换了新号码后,也会接到告白、推销电话;流量会时常无故流失。这些场景产生在浩瀚手机用户身上。 新京报记者观测发明,在网络上大量黑客兜销“手机肉鸡软件”,客户只需1至10元钱,即可购置他人的手机信息,从而控制别人的手机。 甚至另有黑客专门在QQ群中收费教授“抓鸡和打击手机的技术”,声称只需花300元钱,一台电脑一根网线,普通用户即可成为打击他人手机的黑客。 对此,京润律师事务所律师韩骁暗示,操作“手机肉鸡”长途控制他人手机,涉嫌“犯科侵入计算机信息系统罪”、“犯科获取计算机信息系统数据、犯科控制计算机信息系统罪”,情节出格严重的,最高可处七年以下有期徒刑,并惩罚金。 同时,宣布病毒链接的网站平台及手机通信运营商也要包袱相应的法令责任。 三招有效防范手机变“肉鸡” 1.用户手机在收到不明来历的短信、彩信、图片、网址链接,千万不要等闲打开。 2.不要将手机,出格是智能机随便借给别人使用,防备被装恶意软件。如遇手机维修,最好把SIM卡拔出来。另外,蓝牙等成果,不消时最好关掉。 3.可以给智能手机安装防病毒软件,并按期进行升级。但需要提醒各人的是,防病毒软件相对付最新病毒来说,会有滞后期,所以不能完全依赖它防备所有病毒的入侵,照旧要常常检察手机流量等使用环境是否异常。 网站被打击 “肉鸡”干的? 11月28日晚9时,一家网站的编辑孙玲(化名)像往常一样进行稿件的录入,突然网站的背景不能正常打开。半小时后,网站瘫痪。 “一台电脑有问题影响一大片,我们也接到了异常的反馈。”该网站技术部分卖力人周群回想,刚开始,他猜疑是处事器硬件大概软件妨碍,就一步步去排查,最后发明网站的会见人数瞬间呈现异常。 周群注意到,其时的网站瞬间点击量是两三万人次,往日即使是搞勾当也没有那么多。“这必然是被打击了”。 由于无法正常运行,11月28日凌晨1时40分,上述网站微信公号称:网站背景受到连续恶意打击,导致网络阻塞,页面无法打开。 从11月28日9时30分许到29日凌晨3时许,周群不得不三次割断投票处事站点,不再提供对外的会见,但效果并不明显。“再次打开网络处过后,打击依然继续。” 第三次主动封锁网络处事的同时,该网站联络到青松聪明(北京)科技有限公司的第三方防护平台,经过商议,由青松协助网站对打击进行识别和拦截。 凌晨两点多,还在睡梦中的青松聪明(北京)科技有限公司市场总监吴祖欣被公司CEO的电话吵醒,让他起来一起对这家网站受到的打击进行拦截。 “打击岑岭时,一分钟200万次会见请求,一小时就是1200万次,那天我们拦截了将近10亿次的打击。”吴祖欣说。 一直到11月29日早上8时许,吴祖欣三人才将拦截事情移交给技术人员。他说,“真正打击结束时间一直到当晚8时25分阁下,整个打击连续了近24小时。” 过后,周群在对处事器日志阐明时发明,打击IP有六七成来自手机“肉鸡”。 谁侵入了我们的手机? 作甚“手机肉鸡”?吴祖欣介绍,“手机肉鸡”是被植入了病毒或有安详缝隙的小我私家手机。这种手机被黑客控制后,可任意被打击或窃取信息。 去年8月份,广东韶关市一名企业卖力人,在手机没有分开身边的环境下,手机在他睡梦中怪僻地向企业财政人员发送了要求转账的短信。财政人员按照上级的这条短信,向诈骗分子转账57万多元。 后经查实,原因竟是他点了一下短信发来的下载链接,中了木马病毒,遭到非法分子长途控制了手机,偷取里面的信息。 一位互联网安详防止公司人员介绍,他们接触到移动互联网被打击的客户是在2013年阁下,而“手机肉鸡”的呈现,则是陪同着智能手机的鼓起便开始呈现,“简单来说,手机就是一台小型电脑,在电脑上可以实现的对象,在手机上同样合用”。 今年2月28日,北京向阳区法院审理的一起案件中,北京麦德联合信息技术有限公司、深圳市安丰易联信息技术有限公司、深圳万丰博通信息技术有限公司三家企业卖力人,由于操作静默插件恶意推广App、获取用户隐私数据,以犯科获取、控制计算机信息系统数据被判处有期徒刑1年5个月至3年不等。 涉事公司在将插件植入刷机软件后,运营部分会通事背景处事端操控,向被静默插件传染的手机推送软件、告白等商业电子信息。当用户手机上网后,该插件会自动激活。他们再通过处事器操纵,随意给用户推送告白。 在上述两个事件中,手机便是中了病毒成为“肉鸡”。360网络安详研究院工程师李丰沛介绍,非法分子在机主不知情的环境下,可以控制“肉鸡”做任何工作,获取手机内的所有信息。好比悄无声息地盗走用户网银或第三方付出账号的资金,静默删除短信、静默发送短信及下载App,手机流量也会莫名被“偷走”。 李丰沛介绍,正常互联网赚钱方法主要靠流量,“地下”互联网也一样。网络黑客会用各类方法收集流量。可以用“手机肉鸡”去刷App的下载量,好比在你睡着的环境下,半夜12点手机被控制开始下载,下载后去打开,3点钟结束后本身删掉,作为手机的主人完全不知道有这件工作产生。别的,所有手机里的通讯录电话号码移动轨迹等等所有数据都可以卖钱。 “抓鸡软件”盛行 300元学全套 新京报记者观测发明,网络上存在大量的可以购置的“手机肉鸡”打击处事,花300元即可学会全套“抓鸡”技术。 在搜索引擎中及QQ群搜索处事中输入“黑客肉鸡DDOS”等要害词,页面会自滚动出推广链接,均为提供黑客处事的网站及论坛,并附有大量QQ群号码。 12月8日,新京报记者插手多个含有“肉鸡”“DDOS打击”等字样的交易群,这些群人数纷歧,少的130人,多的达1000人。在名为“锄头ddos/CC打击销售”的247人QQ群内,每隔十分钟阁下,就有差异人发小告白,宣称“接单出肉鸡,收费带徒、主教抓鸡、打击、入侵等黑客技术”。 多位在群内发送“小告白”的黑客热心地向记者介绍了如何“抓鸡”、打击等问题后,都暗示让记者向其“拜师”深入学习。 网名“秒杀网络”黑客直接提出“拜师”价码,记者向其付出宝账户转账300元后,他改口称记者为“徒弟”。 学徒从获取“抓鸡软件”开始。12月8日,“秒杀网络”给记者发来“手机DDOS”的压缩包,并连接了语音,QQ直播“抓取手机肉鸡流程。” 压缩包内含有“安卓自动抓鸡东西”、“123APK”木马病毒及“安卓苹果手机DDOS客户端”。 (责任编辑:小路仔) |