话费越扣越多 自动订购增值业务？全国超1400万部手机被植入木马！

据报道，近日，四川攀枝花市公安局公布一起非法控制计算机信息系统案，该案当前仍在侦办中。

据介绍，有用户发现自己家老人的电话费每月都在增加，去营业厅查询才知道，该手机订购了“手机报”“平安天气”“开机提醒”等多项增值业务，但他手机上却没有任何订购短信。

用户怀疑其中有猫腻，便报警处理，经查，当地警方发现辖区内有89部手机存在2G网络流量消费，与报警用户的遭遇类似，疑似手机被远程操控。

进一步调查中，发现不少老年机在“自动订购”增值业务，每月被扣除相关增值业务费用都为1元至10元不等。而这些手机网络数据都链接到同一个域名的服务器。

后续确定该服务器即为犯罪分子实施犯罪行为使用的木马服务器，通过数据追踪，发现全国竟有1400余万部手机被该木马服务器控制。

在大量调差取证后，警方锁定租赁该服务器的犯罪嫌疑人孔某身份，并以此挖出该犯罪团伙。

据其交代，他们在与多家手机主板生产商合作过程中，将木马程序植入手机主板内。装有上述主板的手机出售后，犯罪团伙通过之前植入的木马程序，控制手机回传数据，获取用户手机号码、短信内容等信息，回传至陈某团伙后台数据库。

之后，该团伙“运营专员”利用手机木马程序，向手机用户发送开通增值订购业务确认的短信，同时控制手机终端自动回复“Y”进行开通，一系列操作完成后再将此次收发的短信记录删除，做到让手机用户无从察觉。

利用这样隐蔽的犯罪手法，该案4个犯罪团伙非法牟利上亿元。目前，该案已移送起诉12人，取保候审11人，案件仍在侦办中。