不少微信用戶會(huì)通過“清粉”軟件

識(shí)別和清理那些久不聯(lián)系

或被對(duì)方拉黑的好友

然而，個(gè)人信息卻極易泄露

日前，上海警方破獲一起侵犯公民個(gè)人信息案件，4名犯罪嫌疑人以“清粉”軟件為掩護(hù)，通過木馬程序獲取大量公民個(gè)人信息，而后轉(zhuǎn)賣非法牟利，14個(gè)月共牟利800余萬元。

“微商”鄭小姐在某網(wǎng)絡(luò)交易平臺(tái)找到一個(gè)叫“小麻雀清粉助理”的“清粉”服務(wù)店家。在支付了5元服務(wù)費(fèi)后，客服給了鄭小姐一個(gè)登錄密碼。

用瀏覽器打開“小麻雀助手”的登錄網(wǎng)址后，鄭小姐輸入了客服給的登錄密碼，屏幕上出現(xiàn)了一個(gè)二維碼。按照客服提示，她使用微信掃碼登錄，后臺(tái)系統(tǒng)便開始進(jìn)行深入“掃描”。

“很快的，我估計(jì)只有2分鐘都不到。”鄭小姐微信中的“文件傳輸助手”很快就收獲了一份“體檢報(bào)告”——除了顯示已檢測(cè)好友數(shù)量外，還將屏蔽自己的好友名片逐一推送，“清粉”完成。

她不知道的是，“清粉”過程中，自己的微信好友和通訊錄等信息已經(jīng)被竊取。

實(shí)際上，這些“清粉”程序已經(jīng)被警方盯上。

通過程序自帶的木馬程序，程序運(yùn)營(yíng)者幾乎瞬間就竊取了使用者手機(jī)內(nèi)的信息。如此隱蔽的操作，使用者難以察覺，以至到案發(fā)時(shí)都沒人向公安機(jī)關(guān)報(bào)案。

被竊取的公民信息數(shù)據(jù)，已經(jīng)同步被傳輸?shù)搅顺绦蜻\(yùn)營(yíng)者的服務(wù)器上。而利用“清粉”程序非法獲取的公民信息，則被運(yùn)營(yíng)者出售，實(shí)現(xiàn)非法牟利。

經(jīng)過詳細(xì)的前期調(diào)查，上海市公安局閔行分局查獲了“小麻雀清粉助理”背后的實(shí)際運(yùn)營(yíng)者。據(jù)介紹，犯罪嫌疑人王某于2020年4月組建了一個(gè)4人的犯罪團(tuán)伙，通過招攬技術(shù)人員陳某某、段某某以及周某某，共同研發(fā)了這款可實(shí)現(xiàn)批量“清粉”功能的程序。

程序開發(fā)之初，王某就設(shè)置這款程序具有盜竊公民信息的功能。非法獲取、保存用戶信息后，他們會(huì)將數(shù)據(jù)上傳至一個(gè)“中轉(zhuǎn)網(wǎng)站”，“下家”充值成為“中轉(zhuǎn)網(wǎng)站”的會(huì)員后，通過支付部分費(fèi)用，即可使用這些被竊取的公民信息，主要用于“刷單”等違法行為。

截至案發(fā)，這一4人犯罪團(tuán)伙通過14個(gè)月的運(yùn)維，已經(jīng)從中非法獲利800余萬元。

僅有4名犯罪嫌疑人的犯罪團(tuán)伙如何通過網(wǎng)絡(luò)來進(jìn)行推廣？警方查證，參與“銷售”此款應(yīng)用的代理網(wǎng)店多達(dá)300多家。

據(jù)介紹，犯罪團(tuán)伙制定了一個(gè)游戲規(guī)則，初級(jí)代理只要0.1元就能獲得代理授權(quán)，代理商可無限量生成該應(yīng)用的“清粉密碼”,也就意味著一次被授權(quán)代理即擁有無限使用權(quán)。

初級(jí)代理商再以5-10元的價(jià)格，向下級(jí)代理出售軟件。通過低門檻和裂變式的代理拓展模式，這款“清粉”軟件被迅速推廣。

目前，周某某被閔行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民個(gè)人信息罪已被閔行檢察院依法批準(zhǔn)逮捕，案件正在進(jìn)一步審理中。

你用過微信“清粉”工具嗎？

題圖來源：文內(nèi)圖

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:www.163.com

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明