木马程序作恶 90万用户信息遭窃取

360影视 日韩动漫 2025-05-30 13:25 4

摘要:开发木马软件并将其伪装成SDK广告,非法获取用户信息90余万组,2024年11月29日,经广东省深圳市福田区检察院提起公诉,法院以非法获取计算机信息系统数据罪判处谢某、帅某有期徒刑,并处罚金。

开发木马软件并将其伪装成SDK广告,非法获取用户信息90余万组,2024年11月29日,经广东省深圳市福田区检察院提起公诉,法院以非法获取计算机信息系统数据罪判处谢某、帅某有期徒刑,并处罚金。

“这些都不是我下单的,怎么出现在我的订单中呢?”

2022年11月9日,许先生像往常一样打开某软件,却震惊地发现账户里出现多笔陌生的话费充值订单。他反复确认,这些订单的下单时间、金额以及充值号码都与自己毫无关系。许先生第一时间将这一情况反馈给后台客服。

经该软件的开发公司排查,发现不少用户出现类似情形,且大量用户账号被用于推广引流,该公司立即前往公安机关报警。

自2022年9月起,谢某凭借其技术能力,开发了一款极具隐蔽性的木马软件,并将其伪装成SDK(软件开发工具包)广告,交给帅某在网络上进行传播。用户在不知情的情况下下载并运行了带有该SDK的APP,手机便被动植入了木马程序。

这款木马程序可以悄无声息地获取用户的session数据(用户登录认证信息)。一旦获取了用户账号的session数据,便能直接登录用户账号,实施引流行为、窃取客户信息。

而帅某则将获取的部分数据贩卖给他人,从中牟利。

经查,短短三个多月时间内,谢某、帅某二人通过上述非法手段获取的用户身份认证信息多达90余万组。其中,谢某非法获利30万元左右,帅某非法获利6万余元。

2023年1月,谢某经公安机关传唤后主动投案自首。同年4月,帅某归案后如实供述犯罪事实。

2024年5月27日,福田区检察院以涉嫌非法获取计算机信息系统数据罪对谢某、帅某依法提起公诉。法院经审理后依法作出上述判决。(福田区检察院)

来源:延吉检声

相关推荐