线上线下投放获ROOT权限

　　“我们在4个地点同时抓获了11人,又根据嫌疑人供述抓获另外两人。该团伙实际上有13个人。”办案民警说,“他们都是从事软件开发工作,在案发前也一直有合作。”

　　经查,2017年初,深圳某公司的严某破解了微信安卓客户端的加密方式。办案民警说:“后来,他跟本来就有合作关系的北京某公司的张某合谋利用此手段为公众号刷流量,后张某又与北京一家专门从事手机软件开发的公司联系,利用该公司开发的手机软件后门诱骗手机用户下载ROOT软件,在用户不知情的情况下通过远程指令下载安装木马,修改微信客户端文件,把用户手机当作‘肉鸡’,替公众号刷流量、加粉获利。”

　　“据我们了解,该团伙一般采取线上和线下两种方式投放木马。所谓的线上即在用户浏览网站、玩手游时弹出内含木马的加速项,安装后让嫌疑人得到ROOT权限,远程控制走‘后门’让用户手机处于黑屏状态进而‘刷粉’,但这种方式‘安全系数较低’,且容易被发现。”办案民警介绍说,“线下即是该团伙以每部手机给予好处费安装某个软件(自带木马程序)的方式,从手机销售商处购买即将投放市场的安卓系统手机,‘重装’之后再返还给销售商。一旦用户使用这些‘加过料’的手机,嫌疑人就会获得ROOT最高权限,手机会被远程控制,这种方式更加隐蔽且不易被发现。”

　　目前,主要犯罪嫌疑人严某、张某、黄某已被邳州市人民检察院批准逮捕,其他犯罪嫌疑人被采取取保候审等强制措施。案件在进一步办理中。(记者丁国锋通讯员陈贺制图／李晓军)