为刷阅读量，94万部手机被植入木马

媒体刷阅读量早已不是新鲜事儿了。传统媒体时代，报纸、电视台、广播台的发行量、收视率造假。随后论坛有马甲灌水，微博时代买卖粉丝，刷排行榜造假，再到微信刷阅读量、点赞数，刷量已然成为一条较为成熟的黑色产业链。近日，腾讯守护者计划安全团队协助邳州市警方破获了一起利用木马控制用户手机刷公众号阅读量的案件，犯罪团伙居然将木马植入用户手机中来控制手机刷阅读，涉嫌非法控制计算机信息系统罪。

感染94万用户，木马刷阅读量获利百万

今年4月，邳州市公安局运西派出所社区民警在走访社区时发现，辖区居民王某表示手机在安装不明软件后微信会“闪退”，不能正常使用，疑似被中了木马。邳州市局网安大队随即与腾讯公司微信安全团队联系，请求协助分析。

微信安全团队经分析，发现此款木马会终止微信进程，并修改相关文件，实现在手机用户不知情的情况下关注微信公众号，并对公众号发布的文章阅读、点赞。嫌疑人开发这款木马就是利用受害人手机为一些公众号拉粉、点赞、刷阅读量，从而获取利益。经近一个月的侦查，邳州市公安局组织警力多路出击，在北京、深圳、南昌等地一举抓获犯罪嫌疑人11名。

据调查，2017年初，深圳某公司实际控制人严某分析了客户端的通信协议，制作程序模拟微信通信，并与北京某公司张某合谋利用此手段为公众号刷流量获利；又经张某与北京一家专门从事手机软件开发的公司联系，利用该公司开发的手机软件后门诱骗手机用户下载root软件，在用户不知情的情况下通过远程指令下载安装木马，修改微信客户端文件，把用户手机当作“肉鸡”替公众号刷流量获利。

该团伙已控制他人手机94万余台，获利100余万元。现主要嫌疑人严某、张某、黄某已被批准逮捕，其余10余名嫌疑人被采取取保候审等强制措施，案件在进一步侦查中。

手机被种木马好比家中钥匙落入他人手中

这起案件中，犯罪分子非法用手机刷阅读量，不仅浪费了用户的资费，还在用户不知情的情况下关注了一些公众号，对用户造成了骚扰。更重要的是，对广大用户来说，手机现在承载了大部分的沟通、支付功能，木马被植入手机相当于自家大门的钥匙有一把落入了不法分子手中，潜在的危险想起来让人不寒而栗。

针对刷阅读量、刷点赞数的行为，微信平台与黑色产业链之间的技术对抗一直存在，并且在不断升级，但利益的驱使让这场猫鼠斗的游戏在相当一段时间内持续，微信会持续加强技术手段，确保平台的真实、公正和公平。这起案件中，除了对木马样本的核心功能做了进一步核实，微信安全团队及时修补漏洞，防止同类病毒出现，并获取木马控制作弊微信客户端情况，积累作弊数据库。

如何不被种木马？

现在手机木马越来越常见，一旦中招，手机上所有APP都不安全了。如何保护自己的手机安全呢？首先不要随意从网上下载的软件，切记手机不要越狱或者Root，否则手机的操作系统安全威胁将大大提升；到正规渠道下载ROM和软件客户端，不要下载来历不明或安全性不确定的软件包；安装腾讯手机管家这类安全软件，定期查杀木马和病毒。