利用手机木马非法推送广告牟利 广州警方打掉一个网络作案团伙

央广网广州12月23日消息（记者郑澍 通讯员苏坤 张毅涛）广州市公安局新闻办公室今天（12月23日）通报：为防范和打击侵犯公民个人信息违法犯罪活动，有效打击网络黑灰产业链，近期，广州网警深入开展“安网12号”专项行动，在腾讯公司微信安全团队的支持下，打掉了一个以非法植入木马程序并推送广告牟利的团伙，抓获犯罪嫌疑人8名，依法刑事拘留8名，扣押服务器、电脑、手机等终端16部。此案是全国破获的首例利用木马程序非法推送广告并收集用户个人信息的案件。

利用刷机植木马攒“用户群”

2016年9月，有多名市民向广州警方举报，在越狱苹果手机中发现木马程序。接此举报后，广州网警立即对相关情况展开调查。发现该木马程序可控制劫持手机上的腾讯微信客户端，并推送发布非微信官方的朋友圈广告。在腾讯公司微信安全团队的大力支持下，警方还发现了其公司旗下QQ音乐、天天快报、全民K歌等APP产品也被该木马控制劫持，推送广告。广州网警经技术分析，发现该木马程序在微信用户刷新朋友圈的时候，会根据自身设备情况，发起网络请求，推送给用户。经调查，广州网警发现该木马程序已非法劫持控制近10万个微信客户端，严重侵犯了微信用户的信息安全和合法权益。

2014年初，马某洲、马某东两兄弟在深圳某公司帮客户做手机刷机业务，主要是针对苹果手机进行刷机和越狱。2015年底，马某东利用自身软件编程技术，编写了一个针对苹果手机IOS系统的木马程序，与此同时，利用帮固定客户群刷苹果手机越狱的机会，将木马植入手机中。经过将近一年的时间，强行将木马程序植入了将近10万的“用户群”。该木马程序的主要功能，是向“中马”用户非法推送广告信息以及收集客户端信息。

源头式打击黑灰产犯罪团伙

2016年初，马某洲、马某东两兄弟为获取最大经济利益，成立了深圳某科技公司，利用木马程序和较大的“用户群”，公司化与广告公司开展广告业务合作，不但能在微信APP上非法推送广告，还能在QQ音乐、天天快报、全民K歌、大众点评等60多款APP上非法推送广告，短短一年时间就非法获利近100万元。11月23日，广州网警联合海珠警方开展收网行动，抓获该公司老板马某洲、马某东和唐某涛以及5名员工，从源头上一举打掉了一个以非法植入木马程序并推送广告获利的网络犯罪团伙。

打击黑灰产业链犯罪意义重大

非法植入木马程序并推送广告的黑灰产业链严重干扰用户的正常生活，一些低俗的广告还可能存在网络盗窃和诈骗等网络犯罪风险，从而导致用户上当受骗。同时，由于市民也无法辨别APP程序推送的广告的真伪性，既是对用户的一种骚扰，也是对腾讯APP利益的侵害。此外恶意木马程序还能收集用户手机客户端信息，是侵犯公民个人信息的源头之一，也是电信网络诈骗、盗窃等顽疾性犯罪的“中间环节”，因此，打击此类黑灰产违法犯罪行为意义重大。

广州网警提醒广大市民：一是通过正规渠道购买手机。市民在购买手机时，要在正规的门店购买，不要贪便宜购买预装大量APP程序的来历不明的山寨手机。二是尽量不要越狱手机。市民如确实有必要刷机或者系统越狱的时候，应寻找正规渠道进行，不要轻易到手机小店刷机或越狱。一些手机小店在帮用户刷机时，会预装恶意木马程序及大量无用的APP应用程序，手机极易被犯罪嫌疑人控制，轻则可能造成个人信息外泄，重则可能成为网络犯罪的受害者。三是不要随便扫描来历不明的二维码。一些不法分子会在二维码嵌入恶意程序，通过送小礼物的形式让用户扫描关注。安装APP应用要在官方网站下载。发现恶意程序，请及时向公安机关举报，公安机关将依法打击处理。