大量水货手机被偷装"流氓插件" 窃取通讯录近2000万条

    在给水货手机重新安装操作系统时，偷装插件并借此远程操控客户手机，偷偷掌控了40万手机用户信息，窃取通讯录近2000万条。

    新京报记者昨天获悉，偷装这一插件的三家公司10名高管及技术人员因非法获取计算机信息系统数据、非法控制计算机信息系统罪获刑3年半至1年5个月不等的刑罚。该案在北京尚属首例。

    重装系统安插件获利

    被告人是北京麦德联合信息技术有限公司实际控制人杨小慧、副总经理张炳、深圳市安丰易联信息技术有限公司法定代表人陈新、深圳市万丰博通信息技术有限公司法定代表人罗真运及相关公司技术人员等。

    安丰公司的主要业务是开发APP STORE业务，类似于“苹果软件商店”，供安卓系统用户下载APP；万丰公司主要为水货手机“刷机”，提供操作系统包，麦德联合系推广公司。很多销售水货智能手机的客户会找他们“刷机”，即把水货在深圳解锁、重装中文版操作系统再销售。

    刷机包括三星、HTC等安装安卓系统的水货手机。为获利更多，他们在刷机时会把一些广告、游戏、安卓应用等推广软件安装到手机中，只要用户点击，他们就会从推广商处获得0.8元至3.5元不等的推广费。

    插件偷偷控制客户手机

    生意最好时，深圳的公司一天能刷机上万部，但他们并不满足，杨小慧说，2011年底开始，他和陈新、罗真运、张炳开发了类似于木马的插件——“静默插件”，趁刷机时偷装在手机里，这插件像病毒一样偷偷控制着客户手机。

    “静默插件”会和公司的境外服务器自动连接，自动下载并安装服务器所推广的软件及广告信息，而整个过程用户并不知情。张炳供述，被植入插件的用户达40多万，被推送的软件有上百个，平均向每个手机用户推送10个，推送一个软件获利几毛至两三元，共获利上百万元。警方发现，2012年10月以来，近千万条个人信息上传到位于美国的服务器。