[业界新闻]警方破获全国首宗微信外挂案：涉案3000多万 [复制链接]

近日有市民的微信朋友圈中被大量推送广告等垃圾信息刷屏,而且还不断被提醒要查看这些信息,手机还因为被迫接收大量此类信息后反复重启或死机。经调查,原 来是一款名为“果然叼”的微信外挂APP客户端软件搞的鬼。昨日,广州海珠警方召开新闻发布会通报,他们近日破获的这起全国首宗微信“外挂”案。

[attachment=213151]

■嫌疑人所建的“果然叼”网站。

[attachment=213152]

■警方展示的涉案物品。新快报记者 陈海生/摄

困扰

大量广告垃圾信息 无限制提醒功能

近期,海珠警方接到群众举报,称有人在自己的微信朋友圈中大量推送广告等垃圾信息,而且还不断被提醒要查看这些信息,自己在使用微信时不但受到影响,其手机还因为被迫接收大量此类信息后反复重启或死机。由于不堪受扰,报警人希望警方能够介入调查。“其实很多都是一些营销的微信消息,包括我在内身边的一些街坊也收到过。”办案民警说。

接到报警后,民警马上与腾讯公司取得联系。在腾讯公司配合下,警方发现网上有一款名叫“果然叼”的ios版微信外挂软件异常火爆,该软件在微信原有功能的基础上,增添了在非“越狱”环境下实现微信多开、一键转发朋友圈内容、朋友圈无限制@好友提醒查看、强制通讯录好友查看你的广告等多项功能,对用户正常使用微信软件造成严重骚扰,同时,该外挂软件涉嫌谋取个人非法利益,造成微信使用者的用户隐私权受到侵害。

案件引起了海珠警方的高度重视,立即抽调精干民警成立专案组展开侦查工作。

调查

服务器遍及四省七市 月拥18.8万用户

民警发现,该款外挂软件号称是微信朋友圈营销利器,在互联网上能够免费下载这款外挂软件程序,在下载该程序后,如果想要该程序真正运行起来,完全使用其相关功能,就需要联系对方,并向对方支付188元的授权费用,取得账号和授权密码后,才能获得该款软件的一年使用期。

围绕着“果然叼”微信外挂软件APP客户端的所在网站,民警对其在湖南省衡阳市、广东省佛山市、福建省福州市、浙江省杭州市等7个城市的服务器等进行一系列调查,并提取相关数据进行分析研判,迅速摸清“果然叼”软件开发者和主要经营者的身份,锁定了犯罪嫌疑人在广州市白云区、湖南省新化县的活动轨迹。就在民警调查过程中,使用“果然叼”微信外挂软件用户在短短的一个星期内,就从原来的10万急剧上升到18.8万。

在取得相关证据后,12月1日晚,专案组展开收网行动,民警先后在湖南省新化县、广州市白云区将开发者刘某(男,34岁,湖南省新化县人)、经营者张某(男,28岁,江西省乐平市人)、营销者赖某(男,24岁,广东省汕尾市人)等3名犯罪嫌疑人抓获归案,当场缴获作案用的电脑4台、平板电脑2部、银行卡、手机、存储数资料的台式电脑硬盘等一批涉案物品,查封了犯罪嫌疑人作案时在浙江、福建等地租用的服务器和中转站。

揭秘

非法修改微信程序 实现微信多开

经查,从2015年5月初,曾从事网络工作的犯罪嫌疑人张某发现腾讯公司的微信软件在互联网上很受网民欢迎,从中嗅到了“商机”,觉得可以制作微信外挂软件营利。为了更好地实施此项犯罪活动,张某找来有计算机编程专长的刘某,两人一拍即合,商定由张某出资50万元,用作开发、营销经费,刘某则负责开发微信外挂软件。

两人制作了第一个微信外挂软件“数据精灵DS”,之后向服务器公司租用多个服务器,用于上传客户端软件,随后又组织犯罪嫌疑人赖某负责该款软件的营销工作。由于初次制作缺乏经验,“数据精灵DS”新增的功能无法满足客户强制推销的需求,且价格又高达680元,首款软件并没有取得预期效果。

10月底,犯罪嫌疑人刘某通过破坏腾讯公司的微信软件系统数据,非法修改其应用程序,制作出另一款名为“果然叼”的微信外挂APP客户端软件,在微信软件原有功能的基础上,增添了在非“越狱”环境下实现微信多开、一键转发朋友圈内容、朋友圈无限制@好友提醒查看、强制通讯录好友查看你的广告等多项功能。

昨日办案民警现场演示时表示,在非越狱IOS系统上,该外挂软件能实现微信多开,最多可多开7个微信,微信图标与正版微信无异,不过名字为“私人”。“私人”版微信不同之处在于,点开朋友圈,除了赞和评论外,还多出了一个红色转发的按钮,实现一键转发朋友圈。此外,自己发的朋友圈要提醒朋友查看,也可点击上方绿色字体,实现一键强制全部朋友查看。

除了直销还有偿授权经销商销售

办案民警称,3人吸取了先前推广失败的经验,在制作出“果然叼”外挂软件后,还创建了“果然叼”网站,在微信公众号上虚构、挂出“广州市搞X科技有限公司”,用于推介该款外挂软件,并以188元的单价出售给有需要批量推送广告的客户。

由于“果然叼”外挂软件的新增功能极大满足了社会上某些公司和个人的营销需要,因此受到某些客户的欢迎和热捧。据办案民警介绍,购买“果然叼”的用户主要是网上的商户,其中不乏目前正热的微商,他们看到该款软件推销功能强大,效果不错,有利可图,于是纷纷购买用于营销。3人经过1个多月的推销和销售,很快就拥有了18.8万名客户。

为了扩大网络销售渠道,获取更多的非法利益,刘某和张某两人还以35元至45元的单价,出售“果然叼”微信外挂软件的使用授权的方式发展经销商来销售软件。在“果然叼”外挂软件取得预期的非法收益后,犯罪嫌疑人刘某于11月底,在“果然叼”外挂软件原有的基础上,增加了一键删除僵尸粉的功能,再次开发了一款叫“玩得溜”的微信外挂软件,在“果然叼”网站上销售牟利。

目前,海珠警方已依法对涉嫌破坏计算机信息系统的犯罪嫌疑人刘某等3人刑事拘留,初步估算,涉案金额达3000多万元。案件仍在进一步侦查中。

■警方提醒

乱用改版软件易被侵犯 破坏信息系统将被追究

“嫌疑人对微信代码进行反编译,修改了重要数据,在这个基础上,他们完全能做到对网民个人信息的套取。”办案民警指出,通过在代码中加入木马病毒等手段,嫌疑人能获取微信账号、密码,更可怕的是,在目前大多人微信已绑定银行卡的情况下,嫌疑人或能盗取银行卡的信息。

广州警方提醒,如果网民使用一些增加功能的非法“改版”软件,将会加大公民个人信息泄露的风险。因此,警方提醒网民不要在非法网站上下载已经擅改、增加功能的非法软件版本,避免自身利益受到损害。

此外,警方提醒,根据《中华人民共和国刑法》第286条第二款规定,违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,将会受到法律的追究。