“七夕病毒”肆虐 百萬用戶被感染

2014年第一季度手機病毒傳播途徑分布

深圳警方8月2日晚11點在其官方微博宣布，于七夕前后泛濫的“××神器”病毒短信案件已告破。犯罪嫌疑人是一名19歲的大一新生。

“×××（機主姓名）看這個，ht：//********××shenqi.apk。”8月1日，很多人收到了一條莫名其妙的短信，并當作七夕節日祝福打開。大家卻不知曉，一旦點擊下載鏈接中的軟件，手機的通訊錄將在后臺被自動監聽。同時，手機還會自動復制這條短信并向通訊錄中的名單群發。

騰訊手機管家相關負責人表示，其于8月2日接到深圳警方請求，希望支援調查“××神器”案件。騰訊手機管家團隊通過對病毒樣本的反編譯，迅速找到了犯罪嫌疑人李某在病毒包中預留的手機號碼、郵箱賬號。騰訊手機管家團隊又根據這些信息進行了技術和數據分析，鎖定犯罪嫌疑人就在深圳。

8月2日18時許，在深圳市寶安區龍環一路某小區，深圳警方將犯罪嫌疑人李某成功抓獲。在李某的電腦內，警方繳獲了此款木馬的源代碼和開發教程，并在李某手機里發現了銀行資金變動、開戶資料、支付寶等第三方支付工具的動態口令以及個人隱私等大量公民個人信息。

據新華社報道，深圳警方介紹稱，19歲的犯罪嫌疑人李某來自湖南，其對制作傳播該惡意程序并非法獲取公民個人信息的行為供認不諱。據李某供述，他暑假期間來深圳探親，制作此款惡意程序的動機是“為了好玩”，“想做一款能夠大范圍傳播的軟件以證明自己”。

媒體報道顯示，李某目前是中南大學軟件工程系的大一學生。一直以來，李某軟件功底就不錯，暑期空閑時間較多，便想獨自制作一款手機木馬來捉弄同學，以此炫耀。可沒想到這款程序的傳播速度如此之快，影響范圍如此之廣。

經警方初步調查，估計遭受到該惡意程序影響的用戶超過百萬。由于偵破及時，目前尚未發現嫌疑人非法獲取的公民個人信息被用于非法用途。目前，李某因涉嫌非法獲取公民個人信息被羅湖警方刑事拘留。

百度手機衛士安全專家分析，這個“××神器”短信蠕蟲是一個典型的病毒短信，主要通過短信傳播。病毒技術手段其實并不算高明。但是不法分子利用了節假日的祝福短信，并埋下了“特洛伊木馬”，讓用戶防不勝防，由此感染了上百萬手機用戶。

（來源：《新京報》）