太厉害了
那这个犯罪团队都获得了多少利润呢？大东：官方消息说：“截至案发，该犯罪团伙通过利用“变脸”APP和某款智能手机的安全漏洞，共重启了上万个被限制登录的微信账号，非法获利上百万元” 微信账号被锁定（图片来自网络）小白：这里提到的重启微信账号是什么情况呢？大东：现在我们的工作生活中，微信软件已经成了必不可少的一部分，这也就导致有不法分子利用微信软件发布不法信息或者发布广告引流小白：嗯嗯，这个我知道的大东：对于这样发布恶意信息无用信息的微信账号，微信官方提供了投诉举报渠道，鼓励用户积极取证投诉，也好方便微信官方及时处理这些恶意账号小白：我自己也投诉过一两个呢，反馈速度还挺快的大东：是的，这些一旦查实，微信官方会立马对这些账号采取限制登录的操作小白：那我大胆猜测一下这个团队就是让这些账号在未经允许的前提下重新活过来了？大东：没错没错，2021年2月，南通市公安局网安支队在侦办多起案件时发现了一个“离奇”现象——一些境外诈骗分子使用的微信账号在已被限制登录的情况，竟然成功“复活”并被重新使用小白：那警察叔叔一定很疑惑了 大东：是啊，要知道微信可不是那种可以随随便便买卖账号的平台啊，微信上都是一个手机号对应一个账号，还要进行身份证录入检测对于一些重要的敏感的操作，比如转账汇款、激活账号之类的，还要进行各种各样的身份识别这些诈骗分子可是境外的，又是怎么通过这层层检验批量重启这么多的账号的呢？ 小白：于是警察叔叔就顺着这条疑点去挖掘答案了 大东：首先获得的第一条线索就是： 这些微信账号都是用他人的个人信息注册，重启必须要通过动态的人脸识别核验小白：啊哈，这就锁定到人脸识别这里了大东：还有，南通市公安局网安支队三大队大队长许平楠说：“被限制登录的账号注册者分散在全国各地，且大多都是偏远地区，要想将他们集中起来操作的可能性极小”小白：那远程的地理条件限制，突破点就在网络上了大东：是呀， 警察也找到了突破口这“重启账号”的操作既然可以在互联网上批量完成，那肯定是钻了微信凭他的空子的啊，会不会是犯罪分子找到了这个过程里的相关漏洞呢而这种情况现在被警方频频发现，就像已经形成了成熟地下交易链一样三、 大话始末小白：后来呢？ 大东：2月26日，南通市公安局网安支队会同如皋市公安局成立专案组，抽调精干警力全力开展侦查小白：真不错，太酷了警察叔叔后来发现什么线索了？ 大东：一伙嫌疑人进入了警方的视线 小白：嗯嗯 大东：李某旗等人分布在安徽、浙江等多个省市，平时都是线上交流所以要在多地同步开展抓捕行动小白：有没有顺利抓捕呢？ 大东：当然有啊，2月28日，专案组在安徽安庆、池州、滁州，浙江温州、舟山等地同步开展收网行动，5名犯罪嫌疑人全部落网而且还在现场查获30余部作案用手机、电脑6台，并在电脑中发现大量公民个人信息 （图片来自网络）小白：他们是自学了网络技术吗？ 大东：是的，在这５人里，李某旗是最早开始接触这一“行当”，其余4人几乎都“师承”李某旗小白：怎么说，学网络安全挺好的，但是不要走上违法的道路呀 大东：是的 小白：那这个技术的难点在哪里呢？ 大东：犯罪嫌疑人交待：技术上将要实现“重启账号”需要克服的最大的问题在于突破微信的人脸识别环节 小白：那他们就利用变脸软件突破了这个人脸识别吗？大东：人脸识别大都需要完成“张嘴”、“眨眼”或者“点头”之类的小动作，根据微信平台重启账号的要求，申请人需要在规定的时间内完成这些动作来验证自己的真实身份 小白：啊，那他们就利用了变脸软件吗？大东：没错，这是这款“变脸”软件，这款软件可是有能耐的，可以来模拟真人的动作小白：可是我觉得，好像只有变脸不够呀大东：小白你说得对，另外一个关键点，是某款智能手机的安全漏洞小白：怎么做到的呢？大东：这款智能手机有一些可以被黑客利用的漏洞，不法分子可以通过对手机进行“刷机”来利用这漏洞获得手机的root权限（即整个手机系统的最高权限）拿到权限之后，黑客可控制手机，在进行微信账号重新激活申请流程进入到人脸动态识别的阶段的时候，调用手机相册中报错的最后一个视频只要调用的视频的清晰度达到微信系统的要求，就能“蒙混过关”，通过人脸识别检验四、 小白内心说小白：那重启账号之后他们怎么获得利润呢？大东：有了这样的“技术”傍身，这5人就盯上了重启微信账号的“生意”，开始赚黑钱他们每重启一个账号，收取100元至200元不等的费用小白：那他们重启了多少个账号呢？大东：李某旗等人共重启了上万个被限制登录的微信账号小白：上万个乘以100-200，那就是上百万
大东：是的，小白，我发现你总是很关注犯罪金额呀 小白：哈哈，没错可是上万个账号，好庞大的数量，背后应该有专门提供账号及公民个人信息者的团队而且，这些复活的账号最后流向了哪里呢？大东：那非法分子还是需要这些复活的账号的小白：哦哦，对哦 大东： 比如说电信网络诈骗、网络赌博、网络淫秽色情等犯罪分子他们手上掌握了大量微信账号，很多曾用于实施电信网络诈骗或散布赌博、色情网站等非法广告被限制登录小白： 那重启这些账号，他们岂不是又嚣张起来了大东： 没错，这些账号能二次发挥作用小白： 唉，不过幸好我们警方已经抓捕了他们大东： 其实呢，帮助犯罪团伙重启微信账号是一种新型网络黑灰产，涉及上游侵犯公民个人信息和下游网络诈骗、网络赌博等多个环节，并形成了一条完整的黑色产业链小白： 犯罪嫌疑人最后被怎么定刑了呢？大东： 这个案件还在进一步办理中，我们一起关注这个案件吧小白： 嗯嗯，经过这个案件，感觉自己更不敢点击网上随意分享的变脸软件链接了大东：其实，不经过这个案件，我们也要对各种链接持谨慎态度小白：对的对的，要避免自己不小心被攻击、遭受财产损失什么的，就一定要谨慎谨慎，咱们之前聊过的避免钓鱼攻击、勒索攻击、漏洞攻击的措施在这里也是通用的大东： 是的呢，小白你可以总结一下通用措施小白：好的好的首先，对于各式链接，一定要谨慎谨慎，不要随意点击其次，对于要求提供隐私的网站，要谨慎对待，不要冲动填上自己的信息还有，定期修改自己的密码，各个网站的密码最好不要使用同一个最后，对于自己系统、软件，要及时进行升级，然后定期进行木马查杀参考资料：1. 南通警方斩断一条新型网络犯罪黑色产业链，“变脸”软件成“帮凶”https://page.om.qq.com/page/OwXjeusKcTEAfXXPjSXVPymw02. “变脸”软件成诈骗帮凶!上万个被限制登录微信号“复活”【灰产圈】https://www.aisoutu.com/a/7917893. 变脸软件成帮凶
团伙“复活”上万涉诈微信获利百万https://3g.163.com/jiankang_x/article/GMN55DRK0514EGPO.html来源：中国科学院信息工程研究所
（图片来源网络，侵删）
0 评论