【安全圈】制贩黑客工具非法破解手机获利千万 一黑灰产犯罪团伙

黑客

5月29日, 据央视报道，上海警方近日成功破获了上海市首例非法制售黑客工具用于破解手机信息系统的案件。

警方消息称，该案起源于2022年9月，当时上海市公安局某分局网安支队在网络监测中发现一个自称为“西游记”师徒组合的黑灰产团伙在某互联网技术论坛上活跃。该团伙在论坛中大肆售卖一款名为"某A助手"的手机软件，该软件能够绕过密码解锁步骤，绕过手机安全系统，直接将手机恢复出厂设置，实现一键强制"刷机"功能，适用于大多数安卓手机。

警方介绍称，之前被盗或丢失的手机因为大多数设置了密码锁，破解密码非常困难，导致这些手机只能被分解并以零件形式售卖，即使是高端手机也只能以1000多元的价格售出。然而，如果可以通过刷机恢复出厂状态，被盗手机的价格就能够卖到官方价格的50%以上。

发现这个利润空间后，该黑灰产团伙决定制作这款能够绕过密码保护进行刷机的黑客软件，并在网络上销售。该软件被写入U盘进行售卖，每次启动时，软件会连接到服务器，实现远程破解刷机功能。这款制作完成的U盘非常畅销，售价高达888元。

今年3月，上海警方在陕西、河南、广东和内蒙古等地展开行动，成功抓获了7名主要犯罪嫌疑人，其中包括乔某某、张某等人。警方当场查获涉案的"某A助手"黑客工具U盘1400余个。目前，乔某某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被依法批准逮捕，其他6人被依法取保候审。

乔某某交代称，他曾以维修手机为生。2018年，他在技术论坛上结识了正在读大学的计算机专业学生张某，雇佣他编写制作了能够绕过手机安全系统、一键刷机的"某A助手"软件。之后，乔某某还吸纳了郭某和王某某，并将"某A助手"软件销售给未购买官方授权维修软件的手机维修店，以低成本为客户刷机。

这个团伙中的乔某某自称为"师父"，张某作为计算机专业背景的"大师兄"负责软件编写，郭某和王某某负责编译封装软件。为了扩大销量，乔某某还将"某A助手"制成U盘，供电商店铺经营者马某某、周某某、周某销售，并提供售后技术支持。购买该产品的主要是手机维修门店，用于为手机刷机。截至案发时，该团伙非法获利累计超过1000万元。

这起案件显示出该黑灰产团伙已经形成了有组织的运作模式，分工明确，从软件工具开发到技术论坛推广，再到下游的分销，构成了一条完整的产业链。与那些恶意注册和羊毛党等黑灰产相比，这类技术类黑灰产团伙的危害更大。

在巨大利益的驱使下，黑灰产从业者在监管边缘不断行恶。然而，正如这起案件所表明的，即使技术再高超，也不能违法行事，网络空间并非法外之地。在短暂的"一夜暴富"之后，必然会面临法律的制裁。

近日，《网信部门行政执法程序规定》（以下简称《规定》）公布，并于2023年6月1日起施行。该《规定》标志着网信领域执法常态化时代的到来。《规定》对之前的《互联网信息内容管理行政执法程序规定》进行了全面修订，要求网信部门在行政执法中坚持处罚与教育相结合，确保事实清楚、证据确凿、依据准确。《规定》明确了网信部门的行政执法地域管辖、级别管辖、指定管辖、移送管辖等制度，并明确了"一事不二罚"原则。

随着《规定》的实施，网信部门的行政处罚制度得到进一步完善，对网信部门依法行政提供了充分的法律依据。在日益严格的监管环境下，企业必须在网络安全、数据安全和个人信息保护等方面做好安全合规工作，因为网络安全问题一旦发生，受到处罚已经不再是小概率事件。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！