江苏警方打掉一个为“羊毛党”提供黑产程序的犯罪团伙

​

成百上千台手机组成的手机墙，你见过没有？！

在非法软件的控制下，这些手机自动运行着各类有任务奖励的APP，不用手工操作就能实现签到、登录、视频观看、文章浏览、游戏试玩等任务，自动获取广告奖励金并提现使用……

简直是躺着就能赚钱！

近日，江苏淮安警方成功打掉一个为“羊毛党”提供黑灰产程序工具的涉案团伙，抓获团伙成员8名，涉案金额巨大。

用心走访，发现异常

2021年9月，江苏省淮安市公安局清江浦分局派出所民警在辖区走访时，发现本地一居民在租住的房屋内架设手机墙，百余部手机上的APP在同时自动运行，场面颇为壮观。

该居民向民警介绍，他在网上看到有人推广网赚平台的薅羊毛项目，便加入了相关QQ群，在群主的指导下，购买了大量二手机和一款名为“新XX”的手机远控软件。

通过这个软件，可以让一百多部手机同时自动运行那些“看视频领现金红包”的APP，自动刷视频赚取奖励金。

远程、自动、控制......

当这些词汇聚集在一起的时候，民警立即意识到这绝不是一款普通的手机软件！

接到线索反馈后，淮安市局网安支队高度重视，立即会同清江浦分局网安部门成立专案组，对该软件的功能、应用场景开展调查工作。

经过初步分析，民警发现这款软件可以自动运行市面上绝大多数具有奖励机制的手机APP，只要按照使用说明设置好相关参数，就能实现“躺着赚钱”。

本是平台要给真实用户的补贴，却被“羊毛党”薅走了。

专案组民警分析后认为，“新XX”手机软件背后很有可能隐藏着一条研发、制售、推广的黑色产业链。

缜密侦查，揪出幕后

为了进一步摸清黑产团伙作案手法和组织架构，专案组民警开始围绕“新XX”程序软件的功能、原理、来源和危害性等方面开展相关工作。

经鉴定发现，”新XX“软件在未经授权的情况下，能够非法获取和调用相关APP内部参数数据，从而批量自动控制APP的启动和循环运行，最终实现完成任务、提现等功能。

最终，专案组民警揭开了背后黑产团伙的神秘面纱。经查，程序员出身的杨某与姚某合作开发运营“新XX”手机软件。

二人分工明确，杨某负责程序的开发、维护、更新和管理等工作，姚某负责程序的推广、销售和市场反馈等工作。

此外，姚某还在全国招募多名核心代理，帮助其拓宽销售市场，挖掘更多网赚项目。

进一步侦查发现，“新XX”黑产团伙成员分布全国多个省市，通过微信、QQ等方式售卖该软件及卡密。

在杨某、姚某等人的技术指导和运营下，分散在全国各地的“羊毛党”，购进大量廉价智能手机搭建手机墙，安装运行“新XX”手机软件，疯狂“薅羊毛”。

截至案发，该团伙先后售出“新XX”手机软件卡密数量约200万张，涉案金额高达600余万元。

跨省抓捕，悉数落网

在前期对“新XX”手机软件的涉案人员和涉案数据进行精准研判和证据固定后，2021年10月下旬，专案组组织数十名抓捕警力，先后奔赴山西、浙江、上海、福建等多地开展统一抓捕行动。

经过多日工作，专案组成功将程序作者杨某、总代理姚某，核心代理李某、林某等人抓获归案，查扣涉案服务器2台、手机设备若干、查扣涉案资金600余万元。

经审讯，嫌疑人对制售“新XX”手机软件非法牟利的犯罪事实供认不讳。

截至目前，“新XX”手机软件作者和相关核心代理人员因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被采取刑事强制措施，案件目前正在进一步办理中。

提供侵入、非法控制计算机信息系统程序、工具罪

是指提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的行为。

来源：公安部网安局

-END.-

关键词： 涉案金额 信息系统 控制计算机 团伙成员 系统程序