房联社-个人学习分享

好端端的新手机,毫发无损,却运速慢,流量异常,还不知何故,怎么回事?昨天南山警方告诉你,你的手机可能被植入了骗取流量的手机软件。日前,南山警方成功破获一宗非国家工作人员受贿案,将两名涉嫌参与植入手机软件非法吸费的嫌疑人刘某、何某抓获归案。据悉,被植入吸费软件的手机达60多万部。

 

手机公司员工在60万部手机中植入吸费软件

缘起▶▶多地手机用户陷入吸费陷阱

2013年8月27日,深圳市某公司向南山警方报案,称其公司手机软件测试主管刘某受贿,与人合伙在其公司生产的手机中加载非法吸费软件。

据该公司的人事行政总监吕斌小姐昨日介绍,他们公司手机发往山西、山东和内蒙的很多,经常收到当地中国移动反馈过来的信息称,有几百个用户使用该手机后话费超支了。

该公司遂组织人手展开调查,发现问题出在公司手机软件测试主管身上。刚来公司一年多的刘某,从流水线工人晋升为主管,一直受到公司上下信任,看上去也兢兢业业,为何会轻易在手机中加载吸费软件呢?

案发后,南山警方迅速成立专案组,对案件线索开展摸排调查。

11月18日,办案民警经过地毯式走访,在深圳龙华某小区成功抓获了嫌疑人刘某(30岁)、何某(25岁)。经审讯,嫌疑人刘某、何某如实供述了犯罪事实。目前,两名犯罪嫌疑人刘某、何某已被依法刑事拘留。目前,案件正进一步调查审理中。

调查▶▶公司内鬼联外植入非法软件

经调查,刘某于2012年4月在网上认识了网名为“湘水”的何某,开始接触到手机吸费软件,该软件加载入手机后,可在手机后台自动激活并开始运行,会使用户损失流量而产生大量不必要的话费。刘某看到有钱可赚,被何某说动后,两人开始合作。

办 案民警昨日介绍,刘某利用职务便利,将该公司手机内置软件包发给何某,何某把软件包解码并植入大量手机应用,然后发回给刘某,刘某再把植入手机应用的软件 包发往公司工厂车间,消费者购买受害公司生产的手机并使用之后,被何某植入的手机应用会自动激活,其中有部分应用是吸费软件,会在手机后台运行,令消费者 产生大量不必要的话费,手机应用激活后将会自动反馈给何某,每激活一部手机应用,何某给刘某好处费1.5元。

从2013年2月至2013年7月份,刘某安装了何某植入软件的手机达2000余部,刘某从中获取何某给予的好处费3.5万余元,何某至今共获利10万余元。来自警方的消息称,共有60多万部手机被植入吸费软件。

链接

手机吸费软件,看不见的陷阱

新买一台手机,点一个网页,玩一下游戏,或者发一个短信,就可以让你陷入吸费软件陷阱,话费账单上也多出现一增值业务费。

华强北手机软件工程师刘先生告诉记者,一般而言,增值业务费以SP(电信增值服务商)代收费的方式收取。给手机植入吸费软件,是业内见怪不怪的事情。他介绍,这类手机以山寨机为主,也不排除品牌机。

随 着智能手机近年红火,一些吸费应用软件(APP)也开始引起关注,SP吸费软件瞄上Android平台,大量应用被植入恶意扣费代码。Android平台 是一个开放的系统,允许用户到谷歌官方应用程序商店“电子市场”(Google Market)以外的任何渠道下载,包括论坛、第三方市场等,这就给了SP们制造了温床,

据记者了解,山寨功能机吸费一般是SP将吸费程序 内置到山寨机中,然后诱导手机用户点击。但在智能机使用Android平台中,应用都是用户一个个安装上去的,一般会涉及四个环节,SP利用 Android平台吸费的利益链是这样:SP或与SP合作的渠道商,先组织技术人员将正规的Android应用程序(国内开发的或国外汉化版)进行篡改, 在其中加入恶意扣费代码;然后将修改后的应用程序通过各种方式推广给用户,包括内置到第三方刷机ROM、在第三方应用程序商店做免费或付费推广、论坛推广 等;用户安装这些软件后吸费代码在远端服务器的控制下启动,通过发短信订购服务的方式吸走用户的费用或骗取其他开发商的推广费;SP吸走了用户的话费后再与电信运营商分成,分到属于自己的部分。

警方提醒,消费者尽量购买正规品牌厂家的手机,下载手机应用软件也必须前往官网下载,对于不了解的应用软件,需咨询清楚后再作出决定,以免上当受骗。

Leave a Reply

您的电子邮箱地址不会被公开。 必填项已用*标注

2 replies on “手机公司员工在60万部手机中植入吸费软件”

  • 11月 27, 2013 at 下午 12:55

    可恶的黑产业链

  • 11月 27, 2013 at 下午 6:53

    华强北手机软件工程师刘先生告诉记者,一般而言,增值业务费以SP(电信增值服务商)代收费的方式收取。给手机植入吸费软件,是业内见怪不怪的事情。他介绍,这类手机以山寨机为主,也不排除品牌机。
    转自【房联社fanglianshe.com】:https://www.fanglianshe.com/t/52