本文目录一览:
百万台老年机被植入木马,如何才能得知父母的老年机有没有木马程序?
根据相关媒体的报道,现在有上百万台老年机被植入木马,很多老年人的身份信息被盗用。而这类木马病毒盗用身份信息的方式,就是通过短信验证码。只要我们用手机接收营业厅的验证码,就能得知手机中是否有木马。从现在的案例来看,大多数被植入木马的老年机,是无法接收短信的。
1、木马事件起因
这件事起源于2019年,当时新昌县一个年轻人给外婆买了一部老年机,可是在给外婆换套餐的时候,发现无法接收验证码。把手机卡换到自己手机上,就可以接收。此时年轻人开始怀疑,并且选择报警。经过警方的调查,发现手机真的有木马程序,并且发现验证码被发送到深圳的一家科技公司。之后警方进行大面积调查,发现很多同款老年机都有相同现象。在查明真相之后,当地警方联合其他地区警方,一举将犯罪团伙抓获。
2、非法公司和老年机生产商
木马程序植入在老年机主板上,而非法公司之所以能植入程序,就是老年机主板商跟他们的合作。根据部分犯罪分子的说法,主板商跟他们合作,通过木马程序获得手机号码等信息。并且通过自动拦截验证码,来实现“接码”。而这样的行为,可以帮助他们获得大量的个人信息,包括手机号码和验证码。这些公司在利用信息,进行大量的出售和APP注册,以此来获取利润。
3、如何判断是否有木马程序
按照犯罪人员的说法,判定方法就是看能不能接收验证码。不过这只是最基础的,对于普通人来讲,很难进行区分。而犯罪人员的目标不仅仅是老年手机,他们还打算进入儿童手表行业。这种非法行为,让数百万人的身份信息,被不停的贩卖到各种市场。
什么是木马病毒
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出,捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕,不下载和运行来历不明的程序,对于不明来历的邮件附件也不要随意打开。
三百多万台老年机被植入木马,这些病毒是如何被植入的?
这些木马病毒是植入老人机手机的主板里面,只要购买手机之后,把电话卡插到老人机里面,木马程序就会获得手机里面的电话号码,个人信息等,而且这些木马程序还能够自动的拦截验证,把这个验证码传到植入木马的网络公司后台数据库。制作木马程序的科技公司和生产手机的公司进行合作,所以导致330万台老年机都被植入了木马病毒。制作木马病毒公司的吴某被判有期徒刑4年6个月,并处罚金60万,他通过违法所得的616万也将被追缴。其他非法犯罪的人也得到了法律的处罚。
网络科技公司贩卖这些个人信息,然后还会通过验证码来从事对码工作。对码工作是要保证手机号码和每个验证码一致,然后他们再把拦截的验证码卖出去,从中非法获得收益。这些验证码会被团体和个人购买,他们会利用这些用户去大量的注册软件,然后使用里面的优惠券、红包、还有刷流量、点赞等。个人或者团体行为就叫做缛羊毛,从中获取巨大的利益。
随着科技的发展,现在犯罪的手法也越来越高超,让我们措手不及。而且现在个人信息也被人们越来越关注,我们在使用手机的时候,无形之中个人信息就被一些非法的软件可以获取,把这些信息都会被这些非法的网络公司进行贩卖。
我们现在经常手机有接到各种个人的电话,我们会非常的奇怪,我们之前在这些公司都没有留过电话,也没有去接触过,为什么他们会有我们的电话?所以说我们的电话就是被这些非法的网络公司给贩卖出去的,导致我们的隐私受到侵害,也给我们生活带来了很多的麻烦。
木马病毒资料
特洛伊木马(以下简称木马),英文叫做“Trojan horse”,其名称取自希腊神话的特洛伊木马记。
古希腊传说,特洛伊王子帕里斯访问希腊,诱走了王后海伦,希腊人因此远征特洛伊。围攻9年后,到第10年,希腊将领奥德修斯献了一计,就是把一批勇士埋伏在一匹巨大的木马腹内,放在城外后,佯作退兵。特洛伊人以为敌兵已退,就把木马作为战利品搬入城中。到了夜间,埋伏在木马中的勇士跳出来,打开了城门,希腊将士一拥而入攻下了城池。后来,人们在写文章时就常用“特洛伊木马”这一典故,用来比喻在敌方营垒里埋下伏兵里应外合的活动
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的。
从木马的发展来看,基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期,木马就产生了,当时的木马程序的功能相对简单,往往是将一段程序嵌入到系统文件中,用跳转指令来执行一些木马的功能,在这个时期木马的设计者和使用者大都是些技术人员,必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及,一些基于图形操作的木马程序出现了,用户界面的改善,使使用者不用懂太多的专业知识就可以熟练的操作木马,相对的木马入侵事件也频繁出现,而且由于这个时期木马的功能已日趋完善,因此对服务端的破坏也更大了。
所以所木马发展到今天,已经无所不用其极,一旦被木马控制,你的电脑将毫无秘密可言。
木马病毒是什么病毒?
木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马,因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成,一个是服务器程序,一个是控制程序,被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马,就如同你的家被人偷偷的装上了后门一样,将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件,做系统管理员才能做的工作(例如格式化磁盘),你的计算机上的所有文件、程序,以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式
木马程序通常通过伪装自己的方式进行传播,常见的伪装方式有:
伪装成小程序,通常会起一个很诱人的的名字,例如“FlashGet破解程序”,用户一旦运行这个程序,就中了木马
伪装成网页,网页的链接通常会起一个十分暧昧的名字,诱使用户去点击它,用户一旦点击了这个链接,就中了木马
把自己绑定在正常的程序上面,高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件,一旦用户安装winzip程序,就会不知不觉地把木马种下去
伪装成邮件附件,邮件主题可能会是“好消息”,“你想赚钱吗?”等等,一旦你好奇的打开附件,木马就安置在了你的计算机中
感染对象
木马程序感染的对象是整台计算机。
病毒典型代表——网银大盗
网银大盗(Trojan/PSW.HidWebmon)是 2004年4月18日被江民反病毒中心率先截获的木马病毒,该木马偷取XX银行个人网上银行的帐号和密码,发送给病毒作者,给成千上万用户的资金安全带来严重威胁;紧接着,又出现了网银大盗的变种病毒,窃取的网上银行帐号和密码的范围从1家直接扩展到数十家,是木马病毒中具有严重危害性的一个。