在网上公开发布木马病毒 并利用木马程序来卖钱 算不算违法 如何报案
算违法的，这种危害网络安全、非法获利的都算违法的，你可以找网警，你从网上搜一下，找到你所在省市的网警的网站，报案就行了，匿名的..
app内有木马病毒有资金风险
使用借贷APP一定要从正规渠道下载，现在一些新型网络贷款团伙通过在APP中嵌入木马病毒来控制借款人手机，从而达到催收回款的目的。近期，上海警方就打掉了一个这样的团伙，涉案成员遍及全国各地。
软件嵌入木马病毒
今年8月，上海警方接到吴先生报案，称其受到了暴力催收。吴某表示，8月初其在一网站论坛上看到一款贷款广告，宣称不需要提供个人征信并且放款快，只需要在申请借款时向工作人员提供手机的品牌及具体参数即可，这让他很心动。
在与客服交流中，吴先生得知放贷额度是根据其手机回购价值进行评估，一般按照20%发放，所以需要提供自用手机的详细参数。吴先生向客服提供了手机的相关信息和登录账号后，得到了客服发来的链接，吴先生打开链接下载了一款名为“聚宝盆”的贷款软件。
客服告知吴先生，评估其手机价值后得到其贷款额度为400元，但实际只能放款200元，剩下200元将作为利息收取，3天后吴先生总共需还款400元，如逾期，每天将收取100元的逾期费。得到吴先生的认可后，客服给他转账200元。
3天过后吴先生未按时还款，这时发现自己的手机无法正常操作，就连恢复出厂设置也不能使手机恢复正常，客服告诉吴先生，这是因为未还款导致手机被锁死。吴先生于是向警方报案。
警方在调查中发现，这是一起以品牌手机贷的名义实施高息套路贷的骗局。今年9月，警方在掌握具体证据后对该团伙进行了抓捕。据了解，27岁的朱某是团伙核心人物，他委托技术人员开发了名为聚宝盆的手机软件，该贷款软件实质嵌入了木马程序，能在后台远程控制下载软件的手机。在业务开展过程中，朱某发展了冷某等下线，教会其使用该木马程序远程控制他人手机。冷某还在辽宁租赁办公场所，制定放款额度、提供收款账号，同时雇佣杨某、王某、赵某等人进行放贷、催收、锁机等操作。
今年7月起至9月该团伙落网，涉案流水金额超过50万元，非法获利逾26万元。目前，朱某、冷某等5人因涉嫌非法经营罪被检察机关依法批准逮捕，其余8名犯罪嫌疑人已被采取刑事强制措施。
窃取隐私信息意在控制用户
通过下载工作人员发送链接中的借贷APP软件造成损失的案例比比皆是。因为没有经过正规应用商店的筛选，许多软件被轻易嵌入木马插件，轻则收集用户隐私信息，严重则直接让用户的机器瘫痪。
在相关新闻报道中，一些小型贷款机构为催回款项，喜欢在贷款APP中嵌入一些程序，实时获取用户的具体位置。有用户在黑猫投诉上反应，其在一款借贷APP上借款逾期之后，实时收到了自己所在位置的短信，他怀疑自己手机被监视了。
一些网贷APP嵌入的木马病毒并不会随着应用卸载而消失，在相关论坛中，有讨论者表示，他卸载了APP之后，新录入的联系人信息仍然泄露出去，并且被催收公司发送骚扰信息。专业人士表示，这种情况的出现是因为手机之前下载的APP被嵌入了插件或木马，即使卸载软件，插件还是存在手机里，继续窃取用户隐私信息。用户一般通过格式化手机可以达到彻底清除病毒。
在常见恶意催收方式中，还有通过读取债务人手机相册和媒体文件，并将隐私照片发送给债务人的情况。这种方式虽然并未通过嵌入插件等方式来非法获取，而是通过在默认同意的“隐私协议条款”加上授权读取相关隐私信息的选项。但这种过度搜集信息的方式仍然是不合规的，特别是个人信息保护法实施后，过度搜集与提供的服务无关的个人信息将会受到严厉打击。
恶意催收的屡禁不止一定程度上也反映出借贷平台对逾期坏账的担忧。一些平台因为前期风控问题在放贷过程中授信不严格、审核不规范等，导致后期需要催收的逾期贷款居高不下。面对一些老赖和撸贷族的恶意逃废债，这些机构通过正规催收方式催回款的占比极低，于是它们选择了铤而走险的方式。而其他大型的委外催收机构，面临的同业竞争加剧，也需要提高自己的催收回款能力，在给业务员施加极大的业务要求时，没能开发出更优质的催收方式，这也导致了使用违法催收方式的增加。
什么是木马？有哪些种类？危害如何卜
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。那么，木马病毒的危害有哪些呢?
1、盗取网游账号，威胁虚拟财产的安全;
木马病毒会盗取网游账号，在盗取帐号后立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取网银信息，威胁真实财产安全;
木马采用键盘记录等方式盗取被木马植入方的网银帐号和密码，并发送给黑客，直接导致被木马植入方的经济损失。
3、利用即时通讯软件盗取被木马植入方身份，传播木马病毒;
中了此类木马病毒后，可能导致被木马植入方的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性，或许只是个恶作剧等。
4、给被木马植入方的电脑打开后门，使被木马植入方的电脑可能被黑客控制。
如灰鸽子木马等。当电脑中了此类木马后，被木马植入方的电脑就可能沦为肉鸡成为黑客手中的工具。
最后，佰佰安全网友情提醒，防止木马病毒，市民们安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙(防木马、黑客攻击等)，定期杀毒，维护好电脑运行安全。
另外，学习木马病毒的种类和预防措施，了解一些网络病毒小知识，也能帮助远离网络病毒。
木马病毒是什么危害有哪些
木马病毒是指通过特定的程序(木马程序)来控制另一台计算机。那么你对木马病毒了解多少呢?以下是由我整理关于什么是木马病毒的内容，希望大家喜欢!
木马病毒的详细含义
“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有
两个可执行程序：一个是客户端，即控制端;另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了! 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
木马病毒的原理
一个完整的特洛伊木马套装程序含了两部分：服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据(如网络游戏的密码，即时通信软件密码和用户上网密码等)，黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作， 一个特洛伊木马程序是包含或者安装一个存心不良的程序的， 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说，但是实际上有害当它被运行。特洛伊木马不会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文档程序时，特洛伊木马才会运行，信息或文档才会被破坏和遗失。特洛伊木马和后门不一样，后门指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。
木马病毒的特征
特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小，运行时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的，运行时很难阻止它的行动，运行后，立刻自动登录在系统引导区，之后每次在Windows加载时自动运行，或立刻自动变更文件名，甚至隐形，或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作。
木马病毒的危害
1、盗取我们的网游账号，威胁我们的虚拟财产的安全
木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息，威胁我们的真实财产的安全
木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。
3、利用即时通讯软件盗取我们的身份，传播木马病毒等不良信息
中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
4、给我们的电脑打开后门，使我们的电脑可能被黑客控制
如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。
木马病毒的防御
木马查杀(查杀软件很多，有些病毒软件都能杀木马)
防火墙(分硬件和软件)家里面的就用软件好了，如果是公司或其他地方就硬件和软件一起用。
基本能防御大部分木马，但是的软件都不是万能的，还要学点专业知识，有了这些，你的电脑就安全多了。高手也很多，只要你不随便访问来历不明的网站，使用来历不明的软件(很多盗版或破解软件都带木马，这个看你自己 经验 去区分)，还要及时更新系统漏洞，如果你都做到了，木马，病毒。就不容易进入你的电脑了。
金立手机植入“木马”非法获利2700余万，你的手机中招了吗？
文 《 财经 》实习生 徐辰烨
编辑 鲁伟
近期公布的一则判决书显示，深圳致璞 科技 有限公司（下称“致璞 科技 ”）在金立手机中植入木马，进行“拉活”业务28.84亿多次，获利超过2700万元。
所谓“拉活”，其实就是被广受诟病的“刷数据”。 此次涉案的致璞 科技 ，是手机企业金立集团的下属公司。这种知名手机厂商内部沆瀣一气的恶劣做法，引发公众较为激烈的批评与指责。
除了金立木马事件，在手机中非法植入木马的案件层出不穷。从“拉活”的木马到窃取个人隐私用于注册应用程序的木马，手机安全问题引人担忧。
北京大学法学院教授、博士生导师薛军告诉《 财经 》，手机中植入木马的事件频发，主要是由于网络“灰黑产”的泛滥成灾，使得不法分子可以通过植入木马获得灰黑色收入。“通过窃取他人的手机号注册一些账号，进而获取相应的报酬，这正是一种网络灰黑产的典型形态。”
11月30日，中国裁判文书网公布了《深圳市致璞 科技 有限公司、徐黎、朱颖等非法获取计算机信息系统数据、非法控制计算机信息系统罪一审刑事判决书》。
判决书显示，金立集团下属公司致璞 科技 向APP中植入“拉活”木马并通过软件更新将木马带入用户的金立手机中。在2018年12月至2019年10月期间，该公司利用木马帮助平台或APP“拉活”28.84亿多次，涉及金立牌手机2650多万台，获利2700多万元。
“拉活”是指通过植入木马等手段，在用户不知情的情况下为一些平台或APP刷高活跃度，并从中谋取利益。该行为会直接导致用户手机的电量和流量消耗加快、内存被占用等问题，进而影响使用体验。
2018年7月、8月，北京佰策 科技 有限公司（下称“北京佰策”）的法定代表人朱某与致璞 科技 的总经理徐黎合谋，将具有“拉活”功能的木马植入金立手机的“故事锁屏”APP，再通过“故事锁屏”软件更新将木马带入到用户的金立手机中。2018年12月1日，双方正式签订“拉活”协议。
公开信息显示，北京佰策成立于2015年，其经营范围包括技术推广服务、基础软件服务、应用软件服务、互联网信息服务等。判决书所提到的周某正是公司的实控人也是法人代表朱翼鹏，其掌握64.52%的股权。
“故事屏锁”APP是一款手机应用软件，由金立集团研发并内置于金立手机中，用户无法通过一般手段将其卸载。判决书显示，装有“拉活”功能SDK（软件开发工具包）的手机在用户不知情的情况下自动更新版本，接收“拉活”指令后对指定APP的“拉活”，从而达到广告“拉活”的效果，赚取”拉活”费用。
2018年12月，因现有“拉活”方式存在效率低下等问题，致璞 科技 与北京佰策再度合谋，将更新插件“黑马平台”植入到“故事锁屏”等APP中，通过“黑马平台”在用户不知情的情况下安装、更新“拉活”木马，从而提高“拉活”效率。
薛军告诉《 财经 》，金立集团之所以在自家的手机中植入木马，其中很重要的一个原因就是操作的便捷性。 公司在卖出手机之前就植入了木马，“卖硬件的过程中植入软件”，这个行为比较隐蔽，不容易被发现。如果在其他厂家的手机中植入木马，就需要侵入其系统或是诱导用户安装一些软件再带入木马，是有一定困难的。
2019年12月，徐黎等四名参与案件的致璞 科技 成员被义乌市公安局逮捕。2020年11月11日，该案在义乌市人民法院完成一审判决。
四名被告人因非法控制计算机信息系统罪分别被判三年至三年六个月不等的有期徒刑，四人均自愿认罪认罚。其中，徐黎作为公司负责人刑期最长，为三年六个月。北京佰策的相关涉案人员被另案处理。
致璞 科技 成立于2014年6月，金立集团持股比例为85%，金立集团的董事长刘立荣同时也是致璞 科技 的董事长。徐黎在致璞 科技 中担任总经理，持有11%的股权，而其在2018年仍担任金立集团的副总裁。
《 财经 》注意到，金立集团开始在自家手机中植入木马的时间，正是在公司遇到经营困境的时候。
2017年底，金立集团董事长刘立荣被曝出赌博欠债，后其证明的确有十几亿元的债务。也正是在此时，金立资金断裂的问题被曝光，包括欧菲 科技 等金立手机的供应商开始对金立进行断供，或是申请资产保全。
2018年1月10日，东莞市第一人民法院冻结了刘立荣所持有的41.4%的股权，冻结期为两年。随后，刘立荣在接受采访时证实，金立已经出现了资金链危机。
2018年11月，经过几个月上门讨债无果后，近20家金立集团的供应商向深圳中院提交了对金立进行破产重整的申请。2018年12月，深圳市中级人民法院受理了债权人对金立集团的破产清算申请，金立集团正式进入破产清算程序。而在此几个月前，徐黎等人开始通过植入木马开展“拉活”业务。
除了金立手机“木马门”事件，两个月前，浙江省绍兴市越城区人民法院宣判了一起类似的案件。
相关司法材料显示，上海宏路数据技术股份有限公司副总经理孙某与北京亿量 科技 有限公司法定代表人苏某进行合作，在用户手机上植入带有木马程序的SDK，让手机在锁屏状态下从后台开启指定的APP广告。随后，两人将木马植入至559万多部手机中，获利33万多元。
除了利用木马“拉活”，也有不法分子利用手机木马盗取个人信息。
在2019年广东“净网2019”专项行动中，江门警方破获了一起非法获取计算机信息系统数据案，这是全国首例打击预装手机后门获取验证码注册网络账号的网络黑产案件。 公开报道提到，深圳的一家 科技 有限公司与多个杂牌手机厂商合作，在还未出厂的手机中植入木马黑客程序，全国30多万台手机被控制。
在用户购买手机并插入电话卡后，手机号码就被黑客程序控制。上述 科技 公司建立多个接收手机验证码平台，结合事先植入的木马程序，把接收到的手机号码和短信验证码提供给下游团伙，用于注册各类网络账号。而验证码在回传后，后台立刻进行删除或屏蔽，导致用户无法发现木马程序的存在。
类似的案件还有很多，老年机更是其中的重灾区。2019年8月，浙江警方破获了一起针对老年机植入木马的案件。一家深圳的 科技 公司与多家老年机主板生产商合作，将木马程序植入主板。当插入电话卡后，木马程序就能获取手机号码等信息并自动拦截验证码，传输至后台数据库。在该案中，330多万台老年机被牵涉其中。
中国政法大学传播法研究中心副主任朱巍指出，所谓木马，其实就是一个“小插件”，在用户浏览某些网站或是下载某些APP时，木马可能在不知不觉间被带入到手机中，绝大多数木马都是为了盈利。
朱巍告诉《 财经 》，木马的盈利手段有很多种，上文所提到的“虚假注册”正是其中很常见的类型之一。不法分子利用手机号码注册账号，进而充当一些平台的“水军”，帮助其进行数据造假。
据360安全大脑发布的《2019年Android恶意软件专题报告》显示，360安全大脑在2019年全年共截获移动端新增恶意程序样本约 180.9 万个，平均每天截获新增手机恶意程序样本约 0.5 万个。新增恶意程序类型主要为资费消耗，占比 46.8%；其次为隐私窃取，占比41.9%。
在朱巍看来，金立木马事件实际上“给人们提了一个醒”。目前，手机早已不仅仅是一个交流工具，而是一个网络平台，而已有的技术手段已经能够甄别第三方APP是否存在木马。因此利用APP将木马带入手机中的难度越来越大，很有可能导致APP无法过审。但如果手机厂商在手机自带的APP中留有“后门程序”，则难以识别。
薛军也表达了类似的观点，他认为，工信部等相关部门在未来应该对手机入网的规定进行明确，例如不得留有“后门程序”等；国家也要加大执法力度，对于诸如金立等给手机中植入木马的厂商进行取消入网资格等处罚。
此外，薛军提醒广大消费者，在购买手机时应选择靠谱的品牌，不要购买风险较大的山寨机。如果怀疑自己手机被植入木马，应及时进行专业的检测。
离谱！男子在公司电脑植入木马，盗取6万多条快递信息，盗取的信息有何用？
盗取这些信息可有用处了，首先犯罪嫌疑人可以将这些信息卖给诈骗集团，诈骗集团再根据这些信息实行诈骗。比如说，有时候我们在网上买了一件东西，然后就会接到一则诈骗电话，对方称自己是电商客服，由于快递包裹出现了问题，现在可以让消费者申请理赔。由于对方能够说出快递包裹上面的所有信息，没有经验的消费者就以为真的能够拿到赔偿款，最后一步步掉入骗子设置好的骗局中。
这件事的具体情况。
萧山某电商平台报警称，公司最近有很多客户反映接到了理赔诈骗电话与短信，但客户的信息，公司并没有对外透露，于是怀疑有人非法获取了的客户信息。了解情况后，警方立即展开了调查，通过监控发现，有一名陌生男子，趁着大家不注意跑到办公室，在电脑上不知道操作了什么。后来该陌生男子被警方抓获，王某承认，自己主要通过U盘往电脑里面植入木马病毒，这样就能够在远程获得公司内部的客户信息。而这种行为已经做了多次，曾在杭州、金华等电商公司采取了相同动作，一共过去了6.5万条私人信息，非法获利的7.5万元。
对于这件事我有何看法？
随便在别人电脑上插一下U盘，就能够拿到6、7万， 这个钱未免也太好赚了，难怪那么多人想要通过这种途径发财致富。不过该行为始终见不得人，总有一天会被警察抓获。所以劝大家赚钱应该走正规渠道，为了钱而失去了自由，失去了清白，实在有些不值。通过这件事也提醒各位，平时如果接到类似理赔诈骗电话，千万不要相信，快递有任何问题直接去电商平台，找客服解决就好。
0条大神的评论