金立手机植入“木马”非法获利2700余万

小萌宠 0

  金立手机木马事件引发社会关注。

  近期公布的一则判决书显示,深圳致璞科技有限公司(下称“致璞科技”)在金立手机中植入木马,进行“拉活”业务28.84亿多次,获利超过2700万元。

  所谓“拉活”,其实就是被广受诟病的“刷数据”。此次涉案的致璞科技,是手机企业金立集团的下属公司。这种知名手机厂商内部沆瀣一气的恶劣做法,引发公众较为激烈的批评与指责。

  除了金立木马事件,在手机中非法植入木马的案件层出不穷。从“拉活”的木马到窃取个人隐私用于注册应用程序的木马,河南天意健康咨询有限公司,手机安全问题引人担忧。

  北京大学法学院教授、博士生导师薛军告诉《财经》,手机中植入木马的事件频发,主要是由于网络“灰黑产”的泛滥成灾,使得不法分子可以通过植入木马获得灰黑色收入。“通过窃取他人的手机号注册一些账号,进而获取相应的报酬,这正是一种网络灰黑产的典型形态。”

  植入木马,“拉活”28.84亿多次

  11月30日,中国裁判文书网公布了《深圳市致璞科技有限公司、徐黎、朱颖等非法获取计算机信息系统数据、非法控制计算机信息系统罪一审刑事判决书》。

  判决书显示,金立集团下属公司致璞科技向App中植入“拉活”木马并通过软件更新将木马带入用户的金立手机中。在2018年12月至2019年10月期间,该公司利用木马帮助平台或App“拉活”28.84亿多次,涉及金立牌手机2650多万台,获利2700多万元。

  “拉活”是指通过植入木马等手段,在用户不知情的情况下为一些平台或App刷高活跃度,并从中谋取利益。该行为会直接导致用户手机的电量和流量消耗加快、内存被占用等问题,进而影响使用体验。

  2018年7月、8月,北京佰策科技有限公司(下称“北京佰策”)的法定代表人朱某与致璞科技的总经理徐黎合谋,将具有“拉活”功能的木马植入金立手机的“故事锁屏”App,再通过“故事锁屏”软件更新将木马带入到用户的金立手机中。2018年12月1日,双方正式签订“拉活”协议。

  公开信息显示,北京佰策成立于2015年,其经营范围包括技术推广服务、基础软件服务、应用软件服务、互联网信息服务等。判决书所提到的周某正是公司的实控人也是法人代表朱翼鹏,其掌握64.52%的股权。

  “故事屏锁”App是一款手机应用软件,由金立集团研发并内置于金立手机中,用户无法通过一般手段将其卸载。判决书显示,装有“拉活”功能SDK(软件开发工具包)的手机在用户不知情的情况下自动更新版本,接收“拉活”指令后对指定App的“拉活”,从而达到广告“拉活”的效果,赚取”拉活”费用。

  2018年12月,因现有“拉活”方式存在效率低下等问题,致璞科技与北京佰策再度合谋,将更新插件“黑马平台”植入到“故事锁屏”等App中,通过“黑马平台”在用户不知情的情况下安装、更新“拉活”木马,从而提高“拉活”效率。

  薛军告诉《财经》,金立集团之所以在自家的手机中植入木马,其中很重要的一个原因就是操作的便捷性。公司在卖出手机之前就植入了木马,“卖硬件的过程中植入软件”,这个行为比较隐蔽,不容易被发现。如果在其他厂家的手机中植入木马,就需要侵入其系统或是诱导用户安装一些软件再带入木马,是有一定困难的。

  2019年12月,徐黎等四名参与案件的致璞科技成员被义乌市公安局逮捕。2020年11月11日,该案在义乌市人民法院完成一审判决。

  四名被告人因非法控制计算机信息系统罪分别被判三年至三年六个月不等的有期徒刑,四人均自愿认罪认罚。其中,徐黎作为公司负责人刑期最长,为三年六个月。北京佰策的相关涉案人员被另案处理。

  致璞科技成立于2014年6月,金立集团持股比例为85%,金立集团的董事长刘立荣同时也是致璞科技的董事长。徐黎在致璞科技中担任总经理,持有11%的股权,而其在2018年仍担任金立集团的副总裁。

  《财经》注意到,金立集团开始在自家手机中植入木马的时间,正是在公司遇到经营困境的时候。

  2017年底,金立集团董事长刘立荣被曝出赌博欠债,后其证明的确有十几亿元的债务。也正是在此时,金立资金断裂的问题被曝光,包括欧菲科技等金立手机的供应商开始对金立进行断供,或是申请资产保全。

标签: #金立 #手机木马 #手机安全

  • 评论列表

留言评论