两千多万部金立手机成“肉鸡” 被暗中植入木马“拉活”赚钱
原标题:被暗中植入木马“拉活”赚钱,两千多万部金立手机成“肉鸡”
从2018年12月至2019年10月,逾两千万部金立手机沦为“肉鸡”(指中了木马,或者被留了后门,可以被远程操控),成为不法企业和个人非法敛财的工具。近日,中国裁判文书网公布的一份非法控制计算机信息系统案判决书,披露了这些金立手机变“肉鸡”的详情。
法院审理查明,北京佰策科技有限公司(另案处理)与被告单位深圳市致璞科技有限公司(金立子公司)合作,通过金立手机“故事锁屏”软件版本更新将木马程序植入到用户的金立手机当中,在用户不知情的情况下自动更新版本,接收 “拉活”(指拉升APP用户使用活跃度)指令,并在符合配置条件的情况下执行对指定APP的“拉活”,从而达到广告“拉活”的效果,赚取“拉活”费用。
2018年12月至2019年10月,北京佰策公司和深圳致璞公司合伙实施“拉活”(执行成功)共计28.8亿次。2019年4月以来,每月“拉活”覆盖设备数均在2175万台以上,其中2019年10月涉及金立手机26518921台。2018年12月至2019年10月,深圳致璞公司预估可从北京佰策公司的“拉活”业务中收入人民币2785万元,双方已结算的“拉活”费用为842.5万元。
法院判决,被告单位深圳市致璞科技有限公司犯非法控制计算机信息系统罪;被告人徐黎、朱颖、贾正强、潘琦犯非法控制计算机信息系统罪,判处三年至三年六个月不等的刑期。
“拉活”超28亿次,金立子公司涉案
深圳市致璞科技有限公司是深圳市金立通信设备有限公司子公司,工商档案显示,深圳金立公司持有深圳致璞公司85%的股份。深圳致璞公司经营范围包括:计算机软件的技术开发、广告业务、利用信息网络经营游戏产品等。其注册资本1000万元,法定代表人为徐黎。
2019年11月14日,徐黎因涉嫌犯非法控制计算机信息系统罪,被义乌市公安局刑拘,同年12月20日被逮捕。2020年7月22日,义乌市检察院以被告单位深圳市致璞科技有限公司、被告人徐黎、朱颖、贾正强、潘琦犯非法控制计算机信息系统罪,向义乌市法院提起公诉。
义乌法院一审审理查明,2018年3月,朱某(另案处理)成为北京佰策公司(另案处理)法定代表人,负责公司经营,并先后招募吴华铠、孟凡磊、杨帆、王登科(均另案处理)等人研发“拉活产品”。
此后,北京佰策公司从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接“拉活”业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司及被告单位深圳致璞公司等手机商合作开展“拉活”业务。
2018年7、8月份,朱某与被告单位深圳致璞公司负责人徐黎合谋,采用具有“拉活”功能的SDK控制用户手机的方式合作开展“拉活”业务。双方于2018年12月1日正式签订“拉活”协议。徐黎安排公司负责技术的副总经理朱颖与北京佰策公司对接“拉活项目技术问题”。朱颖安排深圳致璞公司北京分部负责人杨强(另案处理)与北京佰策公司产品部负责人吴华凯、北京佰策公司西安技术部负责人王登科对接具体技术问题。
双方约定由杨强等人将北京佰策公司开发的“拉活木马”程序集成在金立手机的“故事锁屏”APP中。杨强安排刘某、胡某、任某2(均另案处理)等人落实该项目,并通过“故事锁屏”软件版本更新将“拉活木马”程序植入到用户的金立手机当中。北京佰策公司通过“拉活”产品服务端配置“拉活”链接、“拉活”方式、反馈数据等。装有“拉活”功能SDK的手机在用户不知情的情况下自动更新版本,接收“拉活”指令,并在符合配置条件的情况下执行对指定APP的“拉活”,从而达到广告“拉活”的效果,赚取费用。
2018年12月,因现有“拉活”方式存在效率低下等问题,王登科提出将热更新插件“黑马平台”植入到“故事锁屏”等APP中,用于“故事锁屏”等APP及其带有木马插件的SDK版本的升级,再通过“黑马平台”在用户不知情的情况下安装、更新“拉活木马”,从而提高拉活效率,后该提议被实施。
法院审理查明,2018年12月至2019年10月,北京佰策公司和深圳致璞公司合伙实施“拉活”(执行成功)共计2884338174次。2019年4月以来,每月拉活覆盖设备数均在2175万台以上,其中2019年10月涉及金立牌手机26518921台。根据深圳致璞公司REPORT平台统计,2018年12月至2019年10月,深圳致璞公司预估可从北京佰策公司的“拉活”业务中收入人民币2785万元。现深圳致璞公司已收到北京佰策公司结算的“拉活”费用人民币842.5万元。
手机厂商分七成收益
判决书显示,2018年11月左右,被告人贾正强、潘琦加入北京佰策公司并成为公司合伙人。被告人贾正强任北京佰策公司技术部负责人,负责公司技术人员的招募、日常管理、人事安排等工作。技术部负责“拉活”产品的研发、升级等。被告人潘琦任北京佰策公司副总裁,负责产品部,对公司的“拉活”产品提出整改意见,优化“拉活”业务,潘琦于2019年11月8日离职。
潘琦供述称,其负责的产品部主要负责公司的产品应用开发,唤醒业务(业内叫“拉活”)属其部门的工作,其在2018年11月底就知道公司有该项业务,当时其认为植入木马程序,是行业潜规则。由于系统唤醒率太低,2018年年底,公司对该系统进行重构研发,公司唤醒业务的收入2亿元左右,占公司总收入的三分之一左右。
北京佰策公司法定代表人朱某证言显示,与手机生产商合作安装的SDK产生的收益,其公司占三成,手机厂商占七成。
判决书显示,本案被告单位深圳市致璞科技有限公司的诉讼代表人曾彬、被告人徐黎、朱颖、贾正强、潘琦均对公诉机关指控的罪名和事实以及量刑建议无异议。
义乌法院审理后认为,被告单位深圳市致璞公司违反国家规定,采用技术手段非法控制他人计算机信息系统,情节特别严重,其行为已构成非法控制计算机信息系统罪。被告人徐黎系深圳致璞公司单位犯罪直接负责的主管人员,被告人朱颖系深圳致璞公司单位犯罪的其他直接责任人员,被告人贾正强、潘琦作为其他直接责任人员,其行为均已构成非法控制计算机信息系统罪。公诉机关指控罪名成立,应予支持。
被告人徐黎、朱颖、贾正强、潘琦归案后能如实供述自己罪行,依法可以从轻处罚。被告人徐黎、朱颖、贾正强、潘琦自愿认罪认罚,依法可以从宽处理。辩护人提出被告人徐黎、朱颖、贾正强、潘琦系初犯,归案后能如实供述自己罪行,认罪认罚,依法可以从轻处罚的意见,予以采纳。
2020年11月11日,义乌法院判决,被告单位深圳市致璞科技有限公司犯非法控制计算机信息系统罪,判处罚金人民币四十万元;被告人徐黎、朱颖、贾正强、潘琦犯非法控制计算机信息系统罪,此四被告刑期为三年至三年六个月不等,并各处罚金二十万元。
责任编辑:张玫
男子水上乐园游玩时致腰椎骨折,芜湖方特被判赔偿26万余元
去年(2020年)夏天,安庆的戴先生与亲友前往芜湖方特水上乐园游玩,在玩“一飞冲天”项目时,戴先生不幸受伤,致腰椎骨折,后经鉴定,为九级伤残。因协商未果,戴先生将芜湖方特告上了法庭。芜湖市鸠江区法院一审认定,芜湖方特在此起事故中,承担全部责任,遂判决被告华强方特(芜湖)文化科技有限公司给付戴先生戴先生赔偿款264396.47元。日前,中国裁判文书网公布了该案一审民事判决书。0001炸锅!禾盛新材实控人竟是“黑老大”!500亿帝国凉了,股民懵了…
上市公司实际控制人居然是黑社会老大!这则震惊资本市场的案子终于判了!禾盛新材(002290)5月31日晚间公告,公司实际控制人张伟已由广东省深圳市中级人民法院作出判决:数罪并罚,决定执行无期徒刑,剥夺政治权利终身,并处没收个人全部财产,罚金1217万元。据悉,张伟涉及的罪名包括:犯组织、领导黑社会性质组织罪、非法吸收公众存款罪等11个罪名。实控人组织、领导黑社会等11宗罪法院判了:无期0001视频|一键购买飞机+高铁联票 民航铁路客票销售首次互联互通
昨天,国内首个空铁联运项目正式启动。旅客登录东方航空APP或12306购票软件后,可一站式购买航空和高铁组合联运客票。目前长三角地区大部分城市已实现开通,未来还将逐步拓展到全国其他城市。你期待吗?责任编辑:尹悦0000挪威电信和正大集团将以近86亿美元合并泰国电信业务
路透社11月22日消息,总部位于奥斯陆的挪威电信公司和泰国正大集团周一发布声明称,双方已同意合并在泰国的电信部门,交易价值约为2828亿泰铢(约合86.1亿美元)。这项交易由挪威电信公司在上周五提出,将合并挪威电信旗下TotalAccessCommunication和正大集团旗下运营商TrueCorporation的电信业务。0001双11的黑马:中小外贸企业依托电商平台“回血”遇新机
新华社杭州11月12日电题:“双11”的“黑马”:中小外贸企业依托电商平台“回血”遇新机新华社记者黄筱、张璇