一款新型的病毒悄然而来，很多消费者收到一条短信，内容为：“这是我们的相册，打开看看”，并在后面附上了链接。但是一旦点击了链接，受害人的个人信息就会自动发送到诈骗团伙的后台系统里。这款名为“2015年相册”的手机病毒是如何控制我们的手机？又是如何造成我们的财产损失的呢？我们往下看。

半个月内，控制手机一万多台

今年3月9日，广州警方在小何的家中将其抓获，由他散布的一款名为“2015年相册”的新型手机病毒，在今年2月以来迅速传播。民警在其家中还缴获一大批作案工具，在小何的笔记本中，发现几十个木马病毒的变种。

经警方统计，仅短短半个月内，这名嫌疑人控制的手机数量超过1万台，通过网上支付盗刷他人银行卡20余次，在他用于诈骗的银行账户先后收到36笔款项共计18万元。

小何告诉记者，自己是广东茂名人，今年26岁，读过技工学校，被捕前无业。自己在技校学的并不是计算机专业，毕业后也尝试过找工作，但是因为自己好逸恶劳，每份工作都没有做久，一年前在网上认识了安徽合肥的姜某，两人便开始计划利用木马病毒实施诈骗。

在暴利的驱使下，小何越陷越深，并自学黑客技术和电脑编程。据小何交代，诈骗团伙内部分工明确，其中，姜某负责购买手机病毒，小何负责修改病毒，并通过各种途径进行散布。

“2015年相册”的手机病毒就是小何制造的，该木马病毒具有上传短信、屏蔽短信、开启呼叫转移、群发短信等多种功能。

被控手机如同鱼缸里的鱼，需要时随时收鱼

办案民警告诉记者，在诈骗嫌疑人眼中，这些被控制的手机，如同鱼缸里的鱼，需要的时候，诈骗分子可以随时收鱼。

办案民警说：比如说他们对一个手机，被控制的手机，他们称之为鱼，然后他们做这种传播木马之后叫做钓鱼，最后如果他们就是决定对全部手机实施诈骗的时候，他们叫做收鱼或者叫收网。

这些涉及手机用户隐私的短信被小何所在的诈骗团伙疯狂的盗取，经过警方统计，仅仅半个月内，被控制的手机就超过了一万台，其中被上传至木马后台的短信数量超过400万条。

点击查看“我们的合影”，木马已被植入

带着手机病毒，记者来到了反病毒实验室，在这里，安全专家陆兆华对这款病毒进行细致的分析，通过直观的演示，我们可以直观看到这款病毒是如何控制我们的手机。桌面上放着三部手机，分别属于黑客、受害人以及受害人朋友。此时尾号为0624的受害人手机收到了一信息，内容为：“这是我们的相册，打开看看”，并在后面附上了链接。

某网站无线安全产品部工程师陆兆华：出现一个网址，你可以打开网址，它就是在下载。

这个链接其实是一个名叫“相片集”的应用程序，图标显示为几个人的合影，屏幕上有一个是否安装该应用程序的提示，记者留意到，这个名叫“相片集”的应用程序，却需要开通的权限包括发送短信，读取短信还有读取联系人数据等涉及用户隐私的内容。如果用户忽略了这些细节，点击安装后，受害人手机上会出现一些陌生人的合影。用户觉得没有自己的相片在里面，可能就不会关注了，然后里面也没有发现有什么一些程序，但是现在木马已经被植入了。

就在木马安装进受害人的手机时，黑客的手机里收到了一条尾号为0624的受害人手机发过来的信息，内容为只有两个字：“安装”。在记者并未对受害人手机进行任何操作的情况下，被害人手机通讯录里的朋友也收到了一条内容为 “我们的相册”的短信。尾号为0624显示为被害人发送过来的，在受害人毫不知情的情况下，被害人的手机已经向通讯录内所有的联系人发送里这条带着病毒链接的信息。

陆兆华说：同样在这里，因为这是他朋友，那么他在通讯录当中会有他的号码，会显示是他这个朋友发过来的一条短信。

通过屏蔽短信息、群发信息等操作，将该病毒传播给中毒手机通讯录中的联系人，从而形成了散发式的病毒传播。

在警方对“2015年相册”手机木马病毒的后台进行分析时发现，除了套刷他人信用卡，犯罪嫌疑人已经开始对受害人相关信息进行分析，并已开始小量利用该批信息非法获利。

除了能识别被控制的每一台手机的设备号外，“2015年相册”手机木马病毒的后台还能对每一台手机一对一的开启发送短信、屏蔽短信、开启呼叫转移等多种功能。

警方：通过手机通讯录传播的话，这个是以几何速度传播的，因为大家手机通讯录里面至少都有几百个朋友，而且是利用熟人的关系传播。 央视

■链接

电信诈骗案件数量急剧增加

2009年，全国电信诈骗犯罪案件数为8300多件，造成经济损失2亿多元；2012年同类案件高达17万起，经济损失达80多亿元。到2014年，全国电信诈骗发案更高达40余万起，群众损失107亿元。2015年以来，部分地区此类犯罪发案率集中，有关工作陷入“防不胜防、打不胜打、越打越多”的尴尬之境。可以看出，对网络诈骗，需要重拳出击。

责任编辑：孙涛