本文目录一览：
三人收到＂你家那个＂的短信点击后发生了什么？
一个手机木马病毒,牵扯出连环大案。在山东省公安厅指挥下,菏泽市、曹县两级警方共同出击,在10个月的时间内转战9省市,将73名犯罪嫌疑人抓捕归案。5月17日,记者走进菏泽市公安局,听参战民警诉说案件背后的故事。
点击短信,16万没了
这个案子始于一条手机短信。
2016年8月1日,菏泽曹县公安局网安大队先后接到了本地居民李某、杨某民、李某坤报案,3人均称手机绑定的银行卡被异地盗刷。经详细询问,曹县警方发现3名受害人均接收过一条带链接的短信。
短信内容为“你家那个,好好看看当时录像吧。”“你家那个”在当地方言中是“你爱人”的意思,三人点击链接后,陆续发现手机绑定的银行卡被异地盗取大量资金,共计27万余元。
在这起案件中,受害人李某的损失最为严重。他被犯罪嫌疑人盗刷资金达16万余元。庆幸的是,李某报案比较及时。经过缜密的侦查,警方发现李某被盗刷的资金在大连有交易记录,犯罪嫌疑人在当地一家第三方支付平台上购买了22台苹果手机。网警迅速启动“紧急止付”,挽回资金12.476万元。
接到报警后,经初步分析,曹县警方感觉到案情重大,于是立即上报菏泽市公安局网安支队。菏泽市局网安支队对3起案件木马病毒样本进行分析,发现木马样本和回传地址完全相同。菏泽市局网安支队和曹县公安局抽调精干警力组成联合专案组,对以上3起案件并案侦查。
用木马窃取个人信息
按照菏泽市局网安支队的分析,这3起案件发现的木马链接收件邮箱和发件邮箱为同一个,木马绑定接收信息手机号码也非常固定,确定3起案件为同一犯罪团伙实施,他们实施犯罪的地点在广西宾阳。
2016年10月23日,菏泽警方开展了之一次收网行动,打掉一个诈骗团伙,抓获陆某秋、陆某宾、陆某兰、吴某玲等4名犯罪嫌疑人。
经审查,犯罪嫌疑人陆某秋、陆某宾等人向受害人手机种植的木马是从朋友蓝某处租用的,价格为每周1000元-1200元。171、170开头的手机 *** 卡也是从网上购买。
随后,陆某秋、陆某宾向菏泽市受害人李某、杨某民、李某坤发送这些带有手机木马病毒链接的短信话题,受害人出于好奇等心理,点击该链接,受害人手机中的通讯录和历史短信就被发送到陆某秋事先设置在木马里面的回传邮箱中。
陆某秋登录邮箱,把获取的通讯录复制粘贴成文本,并筛选出受害人姓名、 *** 、银行卡号等信息(缺项信息陆某秋在网上联系购买)。
陆某秋等人用个人关键信息,在第三方平台上注册账号,购物、充值手机话费或者在游戏平台购买点卡,事先在受害人手机种植好“拦截马”,获取短信验证码,完成整个交易。
犯罪嫌疑人在网上诈骗的钱财主要用于购买游戏点卡、充值卡或者转移至第三方支付平台,不自己直接变现,通过极其复杂的转账变现过程,或者在网上联系专门“洗钱人”进行 *** 洗钱销赃。自2017年2月24日开始,专案组在全国范围内连续组织开展抓捕行动,至4月底,先后转战云南、广东、四川、江苏、上海、安徽、河北、河南、贵州等地,累计行程数万公里,成功打掉 *** 木马、侵犯公民个人信息等团伙共21个、抓获犯罪嫌疑人73名。
木马病毒的相关案例
因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“ *** ”、“网银”还是“网游”的账户密码，只要与钱有关的 *** 交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。
No1：“支付大盗”
“支付大盗”花钱上百度首页。
2012年12月6日，一款名为“支付大盗”的新型 *** 木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”，诱骗网友下载运行木马，再暗中劫持受害者网上支付资金，把付款对象篡改为黑客账户。
No2：“新鬼影”
“新鬼影”借《江南Style》疯传。
火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR（主引导扇区）中，如果用户电脑没有开启安全软件防护，中招后无论重装系统还是格式化硬盘，都无法将其彻底清除干净。
No3：“图片大盗”
“图片大盗”更爱私密照。
绝大多数网民都有一个困惑，为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片，并筛选大小在100KB到2MB之间的文件，暗中将其发送到黑 *** 务器上，对受害者隐私造成严重危害。
No4：“浮云”
“浮云”木马震惊全国。
盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单，却在后台执行另外一个高额定单，用户确认后，高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃
No5：“黏虫”
“黏虫”木马专盗 *** 。
“ *** 黏虫”在2011年度就被业界评为十大高危木马之一，2012年该木马变种卷土重来，伪装成 *** 登录框窃取用户 *** 帐号及密码。值得警惕的是不法分子盗窃 *** 后，除了窃取帐号关联的虚拟财产外，还有可能假冒身份向被害者的亲友借钱。
No6：“怪鱼”
“怪鱼”木马袭击微博。
2012年十一长假刚刚结束，一种名为“怪鱼”的新型木马开始肆虐 *** 。该木马充分利用了新兴的社交 *** ，在中招电脑上自动登录受害者微博帐号，发布虚假中奖等钓鱼网站链接，绝对是2012年更具欺骗性的钓鱼攻击方式之一。
No7：“打印机木马”
“打印机木马”疯狂消耗纸张。
2012年6月，号称史上最不环保的“打印机木马”（Trojan.Milicenso）现身，美国、印度、北欧等地区大批企业电脑中招，导致数千台打印机疯狂打印毫无意义的内容，直到耗完纸张或强行关闭打印机才会停止。
No8：“网银刺客”
“网银刺客”木马暗算多家网银。
2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发，该木马恶意利用某截图软件，把正当合法软件作为自身保护伞，从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金，影响十余家主流网上银行。
No9：“遥控弹窗机”
“遥控弹窗机”木马爱上偷菜。
“遥控弹窗机”是一款伪装成“ *** 农牧餐大师”等游戏外挂的恶意木马，运行后会劫持正常的 *** 弹窗，不断弹出大量低俗页面及 *** 钓鱼弹窗，并暗中与黑 *** 务器连接，随时获取更新指令，使受害者面临 *** 帐号被盗、个人隐私泄露的危险。
No10：“Q币木马”
“Q币木马”元旦来袭。
新年历来是木马病毒活跃的高峰期，2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假 *** 弹窗，诱骗中招用户在Q币充值页面上进行支付，充值对象则被木马篡改为黑客的 *** 号码，相当于掏钱替黑客买Q币。
No11: “修改中奖号码”
2009年6月，深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施技术合作项目的机会，通过木马程序，攻击了存储福彩信息的数据库，并进一步进行了篡改彩票中奖数据的恶意行为，以期达到其牟取非法利益的目的。
为什么超七成诈骗短信瞄准电商及银行？
“短信大盗”盗刷近800人手机账户 诈骗金额超150万
超七成诈骗短信瞄准用户钱财
“这是你孩子的成绩单”“这个人你看认识吗？”……收到这类熟人短信，点开短信中附带的链接，手机就会被植入木马，银行卡里的钱能被洗劫一空。近日，安徽省淮北市警方成功破获一起“短信大盗”木马盗刷案。在360安全中心的技术支持协助下，淮北警方摧毁了木马 *** 、传播、盗刷、销赃整个犯罪团伙，跨越四省抓获9名犯罪嫌疑人。据初步调查，短短半年时间，全国近10万部手机被木马感染，近800人遭遇经济损失，团伙诈骗金额超过155万。
点开熟人短信后银行卡被盗刷
不久前，淮北市民刘先生突然收到短信，写道“海峰，你看这个女的面熟吗”，文字后带有一个链接。看到是熟人发来的信息，刘先生没多想就点击了链接，进入后发现是英文看不懂，刘先生就随手删除了短信。
次日一早，刘先生突然连续收到短信提示，银行卡先后两次被消费1960元。密码从未告诉过他人，怎么会被消费？担心卡内100多万资金的安全，刘先生赶紧到银行求助，将卡内余额转存，随后向警方报案。
淮北公安通过检测刘先生的手机发现，他收到的实为一条诈骗短信，其点击短信链接后手机自动安装了木马程序，通讯录、短信等信息都被犯罪分子拦截盗取。根据盗取到的短信验证码等信息，犯罪分子盗刷了刘先生手机绑定的银行卡内的钱。同时，刘先生点击链接后，类似短信还被自动发送给了他的多名通讯录好友。
全国近10万部手机被感染控制
据淮北警方介绍，专案组在对木马程序进行分析时，发现其绑定了一个用于截获受害人短信的手机号码和邮箱，木马盗取的信息会回传至此手机和邮箱，专案组随之向360寻求技术支持。360手机安全专家通过对木马程序的分析，关联同源代码木马199个，这199个木马共绑定了用于接收受害人短信的邮箱2个、手机号码7个。
根据360提供的技术分析线索，淮北警方对木马设置的邮箱和手机号进一步展开调查，一个以木马 *** 、木马传播、木马诈骗(盗刷)、网上销赃为一体的犯罪黑产链逐渐浮出水面。淮北警方确认，河北邢台人董某负责 *** 木马，广西宾阳人蒙某购买服务器和手机号码，有针对性地发送“看看孩子成绩单”、“这里有大量美女视频”等短信，利用木马病毒盗刷银行卡，购买游戏点卡等虚拟物品，再将虚拟物品卖给四川的郑某和辽宁的窦某等，套取现金。
360烽火实验室安全专家陈宏伟介绍说，董某 *** 的手机木马迷惑性极强，安卓手机如果没有安装专业软件进行检测拦截，一旦点击短信中的木马链接极易中招，不仅自己的网银验证码会被犯罪团伙窃取，还可能殃及亲朋好友。木马感染手机后，还会自动向通讯录联系人发送带有木马链接的短信，并在短信中填入通讯录上的好友名称，“很多人一看是熟人发来的短信，又是称呼自己的内容，就会放松警惕点击，这类蠕虫式的短信木马会短时间内感染大量‘裸奔’的手机”。
3月初，为一举捣毁整个犯罪链条，专案组兵分四路，赶赴河北邢台、广西宾阳、四川德阳和辽宁鞍山等地实施抓捕。据警方透露，该团伙根据不同时期对木马进行升级变异，目前这种木马已经变异了上百种，半年内全国就有近10万部手机被感染控制，近800人遭遇损失，团伙诈骗金额超过155万。目前，案件正在进一步审理中。
垃圾短信中诈骗短信占7.6%
360日前发布的《2017年中国手机安全风险报告》显示，调查中99.99%的安卓手机存在系统安全漏洞。去年，猎网平台共收到全国用户提交的 *** 诈骗举报，涉案金额高达1.95亿。
360手机卫士选取了近两年Android与Chrome安全公告中检出率更高的42个漏洞，其中严重漏洞8个、高危漏洞23个、中危漏洞11个，通过对360透视镜用户主动上传的70万份漏洞检测报告分析，结果显示，99.1%的Android设备受到中危级别漏洞的危害，99.9%的Android设备存在高危漏洞，87.7%的Android设备受到严重级别的漏洞影响。
与此同时，移动恶意程序自2012年以来，样本数量从几十万跨越至千万级别，总体进入了平稳高发期。在所有恶意程序中，窃取隐私类的恶意程序针对用户个人隐私、银行账号、短信验证码等信息进行窃取，对用户造成的危害更大。而当恶意程序应用瞄准电商、网银等与支付账号直接相关的APP进行仿冒时，更具迷惑性。
2017年之一季度，360手机卫士共为全国用户拦截各类垃圾短信约24.0亿条，平均每天拦截垃圾短信2666万条。诈骗短信虽然仅占垃圾短信的7.6%，但其中超过七成的诈骗短信内容是冒充电商及银行，诱骗用户支付信息及相关个人隐私，以窃取用户钱财为目的。