浙江、杭州幾家軟件公司互相勾結(jié)，往用戶手機(jī)植入SDK刷廣告牟利

時(shí)間：2023-06-16 15:57:01 | 來(lái)源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2023-06-16 15:57:01 來(lái)源：網(wǎng)站運(yùn)營(yíng)

浙江、杭州幾家軟件公司互相勾結(jié)，往用戶手機(jī)植入SDK刷廣告牟利：在現(xiàn)在這個(gè)流量的時(shí)代，我們用手機(jī)隨便打開(kāi)一個(gè)軟件會(huì)有開(kāi)屏廣告，瀏覽一個(gè)視頻也會(huì)先播放一個(gè)廣告。從一開(kāi)始不能接受到現(xiàn)在已經(jīng)“麻木”，基本上我們都會(huì)在遇到廣告的時(shí)候選擇跳過(guò)或者忽略，很少有點(diǎn)進(jìn)去看一下的。




不過(guò)，廣告這種東西只有在你點(diǎn)擊進(jìn)去之后才會(huì)產(chǎn)生一次流量點(diǎn)擊，為播放廣告的APP產(chǎn)生一次點(diǎn)擊的業(yè)績(jī)。在大家都在選擇忽略廣告的時(shí)候，有這么幾家公司選擇悄悄地在他們的APP中植入了一個(gè)SDK，可以模擬點(diǎn)擊廣告，從而達(dá)到控制我們手機(jī)來(lái)進(jìn)行刷廣告牟利的違法行為。

這事最開(kāi)始是在2020年5月初，杭州網(wǎng)警在一次日常工作中發(fā)現(xiàn)：市內(nèi)有大量手機(jī)在安裝某款A(yù)PP軟件時(shí)，被植入了惡意代碼并加載執(zhí)行。經(jīng)過(guò)對(duì)這段代碼的分析發(fā)現(xiàn)，該代碼可以直接控制用戶的手機(jī)，在用戶不知情的情況下，進(jìn)行暗刷廣告，以此來(lái)進(jìn)行牟利。




面對(duì)影響如此之大的互聯(lián)網(wǎng)犯罪事件，警方立即成立專案組對(duì)此展開(kāi)細(xì)致偵查，這不查不知道，一查嚇一跳！原來(lái)通過(guò)惡意代碼來(lái)控制手機(jī)暗刷廣告已經(jīng)形成了一條特大的黑產(chǎn)鏈條。

產(chǎn)銷研一條龍的黑產(chǎn)鏈

通過(guò)調(diào)查發(fā)現(xiàn)，這是一條生產(chǎn)、銷售、研發(fā)一條龍的特大黑產(chǎn)鏈條。浙江、杭州的4家網(wǎng)絡(luò)公司相互勾結(jié)，在手機(jī)用戶下載的APP中植入了惡意SDK，用來(lái)控制下載APP的手機(jī)。

經(jīng)過(guò)梳理，大致摸清了這條黑產(chǎn)鏈條的核心整體：

核心：在這條黑產(chǎn)鏈中，浙江某網(wǎng)絡(luò)科技公司居于核心地位，負(fù)責(zé)對(duì)涉案SDK進(jìn)行開(kāi)發(fā)和操作，并通過(guò)后臺(tái)系統(tǒng)對(duì)用戶手機(jī)實(shí)施非法控制。

上游：杭州兩家公司負(fù)責(zé)聯(lián)系各大手機(jī)廠商、APP軟件公司進(jìn)行推廣合作，為犯罪團(tuán)伙SDK植入軟件提供大面積的推廣渠道。

下游：杭州另一公司在與多家互聯(lián)網(wǎng)廣告平臺(tái)公司進(jìn)行資金結(jié)算中，為犯罪團(tuán)伙盜刷廣告變現(xiàn)提供路徑。

經(jīng)歷了5個(gè)多月的全力偵查，警方掌握了大量證據(jù)以及犯罪嫌疑人位置等信息后，在10月12日杭州警方出動(dòng)80余警力，在浙江杭州兩地警方的協(xié)助下，對(duì)該黑產(chǎn)鏈的涉案人員進(jìn)行了統(tǒng)一收網(wǎng)。行動(dòng)一舉成功打掉4個(gè)犯罪團(tuán)伙，對(duì)20名犯罪嫌疑人依法采取刑事強(qiáng)制措施，扣押作案電腦31臺(tái)、手機(jī)29臺(tái)、服務(wù)器64臺(tái)。

經(jīng)審查，涉案的浙江某網(wǎng)絡(luò)科技公司老板詹某某、技術(shù)總監(jiān)蘇某、商務(wù)總監(jiān)徐某、運(yùn)營(yíng)總監(jiān)喻某等人，對(duì)其涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為供認(rèn)不諱。

該公司從今年1月至9月間非法獲利達(dá)6000余萬(wàn)元。目前，檢察院已對(duì)涉案的3名犯罪嫌疑人實(shí)施批捕，取保候?qū)?7人，該案還在進(jìn)一步偵辦中。

案件來(lái)源：公安部網(wǎng)安局

這幫人在控制了我們的手機(jī)之后，除了能假借我們之手來(lái)刷廣告之外，還有什么惡劣影響呢？這就相當(dāng)于他們控制了我們手機(jī)的后門(mén)，那就不單單能植入這一個(gè)惡意代碼了。而且從硬件方面來(lái)說(shuō)代碼在執(zhí)行的時(shí)候可沒(méi)有考慮過(guò)我們手機(jī)是否兼容或能否執(zhí)行的問(wèn)題，搞不好手機(jī)就會(huì)出現(xiàn)卡頓、發(fā)熱、死機(jī)等情況發(fā)生。




在之后，當(dāng)他們不滿足于只是通過(guò)手機(jī)來(lái)刷廣告牟利之后，是否還會(huì)植入其他惡意代碼來(lái)竊取我們手機(jī)里的隱私數(shù)據(jù)，個(gè)人信息等等操作呢？




這種事情在除了互聯(lián)網(wǎng)監(jiān)管以外，對(duì)于企業(yè)自身來(lái)說(shuō)也是一個(gè)考量問(wèn)題。

這次事件影響還是挺大的，如果再?zèng)]有被發(fā)現(xiàn)不知道會(huì)擴(kuò)散到什么程度，不過(guò)此次涉案的APP和公司沒(méi)有曝光，不然大家都可以自查一下手機(jī)里是否曾下過(guò)。

相關(guān)法律：

《刑法》第285條第二款規(guī)定，犯非法控制計(jì)算機(jī)信息系統(tǒng)罪，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。