不法分子为刷粉“绑架”用户手机 获利竟达百万元

　　近日，有媒体报道，邳州市警方成功将一个分工明确、人员学历高、作案技术手段强的计算机信息犯罪团伙抓捕归案。据警方统计，截止案发时，该团伙已控制全国各地以安卓机为主的94余万部手机，非法收益高达100多万元。

　　恶意程序刷粉屡禁不止，客户包括有政府机关

　　邳州市市民王先生发觉孩子下载某程序后，微信出现“闪退”现象，怀疑手机遭遇木马攻击，遂报警。专案组侦查发现，该木马病毒并未窃取王先生手机内个人信息或是财产等重要内容。多方联合分析后获知，此类木马病毒实属为一些公众号刷量和涨粉牟取暴利的恶意程序。

　　随后，专案组兵分四路展开抓捕活动，从北京、深圳、秦皇岛、南昌共抓获11名犯罪嫌疑人，并查收手机、电脑等多个作案工具。

图一：邳州市警方缴获的作案工具

　　警方调查和讯问犯罪嫌疑人后，了解到此类木马病毒主要有线上和线下两种投放方式。由于线上投放方式“安全系数”低，易发现，所以主要依靠买通手机批发商，进行木马病毒的批量植入。据警方统计，截止案发时，该团伙已控制全国各地手机94余万部，其中以安卓手机为主，非法盈利超百万元。

　　最后警方称：此次案件并非个案，时有发生，网上很多店家也在进行“阅读量”的售卖。而使用该类木马病毒进行刷量涨粉的客户不仅有商业推广公司，部分政府机关还是他们的客户。

　　360Q2报告：恶意程序拦截成效显著，同比下降54%

　　根据360手机卫士联合360互联网安全中心发布的《2017年Q2手机安全状况报告》显示：2017年第二季度，360互联网安全中心共截获安卓平台新增恶意程序样本195.6万个，同2016年第二季度（426万个）相比，共减少230.4万个，同比下降54%。平均每天截获新增手机恶意程序样本近2.1万个。

　　累计监测到移动端用户感染恶意程序5934.8万人次，同比2016年第一季度（6180万次）下降245.2万人次，平均每天恶意程序感染量达到了65.2万人次。

　　图二：2017年Q2 Android平台恶意程序新增量和感染量

　　通过数据对比分析表明：2017年第二季度安卓平台内恶意程序下降幅度较大，被感染人次也大幅减少。由此可见360手机卫士对恶意程序的拦截极为有效。

　　尽管恶意程序拦截效果明显，但是手机用户仍需时刻提高警惕。恶意程序“绑架”手机刷量、涨粉这种行为，看似未对手机用户带来财产损失和个人信息泄露，但依然会浪费用户资费，还会对用户造成骚扰。更重要的是，被植入恶意程序的手机，相当于自家大门的钥匙有一把落入不法分子手中，潜在危险让人不寒而栗。

　　对此360手机卫士安全专家提示：手机用户不可随意从网上下载软件，手机更是不可越狱或者root，否则手机的操作系统安全威胁将大大提升；另外需要到正规渠道下载ROM和软件客户端，来历不明或安全性不确定的软件包切记不可下载；最后手机用户还可安装360手机卫士等专业手机安全软件，定期为手机进行木马和病毒查杀，确保自身手机不被“绑架”。