中新网江苏新闻7月20日电(记者 谷华)黑客“短信轰炸”软件,而且不需要手机用户点击链接。报告发现,利用知名网站的注册端口,iPhone如果感染NSO Group的Pegasus恶意软件,向目标用户手机连续发送成百上千条网站注册验证码短信,攻击者就能窃取信息和邮件,对用户进行疯狂扰。19日,甚至可以控制手机麦克风摄像头。有些门会使用NSO Group软件,记者从盐城市公安亭湖分获悉,黑客可以用苹果不知道的方法窃取数据,该网安队破获一起黑客制作销售“短信轰炸”软件案,即使iPhone软件保持在最新状态,成功抓获黑客软件制作者陈某。
软件截图。 亭湖警方供图
“我的手机一下子收到几百条验证码短信,也无法阻止使用昂贵机密间谍软件的攻击者。很快,手机一直振动到发烫无法使用。”2021年4月,“iPhone被曝存在安全隐患”的冲上微博热搜,盐城市民周某向亭湖警方报案,网友们也纷纷发表了自己的看法。家显然对这样的事情已经以为常,称其遭遇“短信轰炸”,很多人并不是很在意,生活受到困扰。
接到报警后,民警对周某的手机进行勘验。“收到的信息都是各知名网站的注册验证码。”盐城市公安亭湖分网安队副队长李淳介绍,受害人并未在相关网站注册,即使注册也不会在同一时间段收到这么多验证码信息。
办案民警对周某收到的短信进行深度研判,一款名为“超牛短信轰炸机”的软件进入警方视野。同时警方发现,有人在网络上公开售卖这款软件。
警方抓捕现场。 亭湖警方供图
为了了解“超牛短信轰炸机”软件的工作原理及功能,警方对该软件进行了侦查实验。“该软件通过调用量的商业网站用户注册接口,绕过网站注册验证的安全保护措施,控制网站短信验证平台,在设定的时间向目标手机号连续发送验证码短信。”办案民警介绍,该软件符合专门用于侵入、非法控制计算机信息系统程序、工具的特征。
随后,警方对在网络上售卖该软件的用户进行调查,而对方具有较强的反侦查能力,警方通过精研细侦最终锁定了该软件的制作者陈某。
4月28日,亭湖网安队民警在广东警方的协助下,成功抓获犯罪嫌疑人陈某,现场查扣笔记本电脑1台、手机1、硬盘1个。经对扣押的电子设备勘验,发现了“超牛短信轰炸机”软件的源代码、程序配置文件、注册账号数据、量商业网站用户注册接口地址及各个版本的程序。
陈某交代,他毕业于某学计算机专业,对计算机程序有独特的爱好,在网络上看到有相关的软件后便自己研发出黑客软件进行售卖,非法获利40余万元。
“2016年以来,已有三千多人次在网络上购买该软件,购买者主要是网贷公司为以及网店经营者针对给差评的客户实施报复扰。”办案民警介绍。
目前,陈某已被检察机关依法批准逮捕。(完)
【来源:中新网江苏】
版权归原作者所有,向原创致敬
免责声明:文中图片均来源于网络,如有版权问题请联系我们进行删除!