金立暗中給手機植入木馬？背后到底是怎么回事？

🍨12月5日,一則“金立暗中給手機植入木馬”的消息將昔日流行的手機品牌金立再次拉入公眾視線。根據11月30日公開的一份刑事判決書,金立旗下子公司通過將“拉活木馬”植入到金立手機內置APP中,達到在用戶不知情的情況下拉活指定APP廣告的效果,賺取拉活費用。這件事還牽扯進了魅族。針對相關報道,魅族官方微博發文回應稱,“魅族堅持合法經營,未參與相關非法事件。未來我們將繼續深耕手機安全業務,保障手機信息安全”。

無獨有偶,近日浙江人民檢察院也在官方公眾💙平臺發布消息稱,查處了一個將木馬程序植入老人機中,在用戶不知情情況下通過🌄接發送驗證碼謀取利益的團體。

木馬程序是如何被植入未出廠手機的?你我的手機是否正有木馬程序悄悄運行?

梆梆安全資深安全專家孫作成對新京報貝殼財經記者表示,未出廠手機被注入木馬病毒的方式主要包括生產廠商直接把木馬程序植入主板;山寨手機在售ꦓ出時被🐓綁定可能含有木馬病毒的預置軟件;非智能老年機儲存卡被寫入木馬程序三種。而防范手機木馬病毒的措施則包括不使用山寨或改裝手機,不打開陌生賬號發送的信息、鏈接,不下載、安裝來歷不明的軟件等。

木馬病毒偷偷植入手機“拉活” 涉及約2652萬臺金立手機

查閱浙江省義烏市人民法院11月30日公開的《深圳市致璞科技有限公司、徐黎、朱穎等非法獲取計算機信息系統數據、非法控制計算機信息系統罪一審刑事判決書》發現,據法院審理查明,2018年7、8月份,北京佰策科技有限公司法定代表人朱某與被☂告單位致璞科技負責人即被告人徐黎合謀,采用具有“拉活”功能的SDK控制用戶手機的方式合作開展“拉活”業務。

企查查數據顯示,致璞科技的大股東為深圳市金立通信設備有限公司,持股比例85%,該公司董事長正是🤡金立董事長劉立ཧ榮。

判決書顯示,朱某與徐黎約定將北京佰策公司開發的“拉活木馬”程序集成在金立手機的故事鎖屏APP中。裝有“拉活”功能SDK的手機在用戶不知情的情況下自動更新版本,接收雄雞系統的“拉活”指令,并在符合配置條件的情況下執行對指定APP的拉活,從而達到廣告拉活的效果,賺取拉活費用。之后,因現有“拉活”方式存在效率低下等問題,北京佰策將熱更新插件“黑馬平臺”植入到“故事鎖屏”等APP中,用于“故事鎖屏”等APP及其帶有木馬插件的SDK版本的升級,再通過“黑馬平臺”在🍨用戶不知情的情況下安裝、更新“拉活木馬”,從而提高拉活效率。

2018年12月到2019年10月,雙方共“拉活”(執行成功)28.84億次,2019年4月以來,꧋每月拉活覆蓋設備數均在2175萬臺以上,其中2019年10月涉及金立品牌手機2651.89萬臺。致璞科技預計在此期間通過“拉ꦜ活”收入2785.28萬元,案發前雙方已結算的費用為842.53萬元。

在上述事實公布后,有網友表示“我前些年買的金立手機就是由故事鎖屏被植入病毒了,怎么殺毒都殺不掉,天天彈屏ꦡ,手機按鍵也失靈。”

最終,致璞科技因🌠犯非法控制計算機信息系統罪,判處罰金人民幣四十萬元;該事件相關負責人因犯非法控制計算機信息系統罪,被判處三年至三年六個月不等的有期徒刑。

不過,該案還牽扯出了魅族手機,判決書顯示,經審理查明2018年3月,朱✱某(另案處理)成為北京佰策公司(另案處理)法定代表人,負責公司經營,并先后招募人員研發“拉活產品”。后北京佰策公司ℱ從上海升元網絡科技有限公司、深圳市阿咕吖傳媒有限公司等廣告代理公司承接“拉活”業務,并與珠海市小源科技有限公司、珠海市魅族科技有限公司及被告單位深圳致璞公司等手機商合作開展“拉活”業務。

對此,魅族官方微博Flyme發表聲明稱,魅族𝓡堅持合法經營,未參與相關非法事件。12月7日,有魅族手機內部人士對新京報貝殼財經記者表示,在此事中魅族只是牽連審查,與被告并沒有商務合作關系,雙方沒有商務🍸合同和合作。