一款名為"九幺高危風(fēng)險免費版"的軟件正在瘋狂傳播！網(wǎng)絡(luò)安全機構(gòu)證實其內(nèi)置7層加密后門，百萬用戶隱私遭實時監(jiān)控。本文深度揭秘黑色產(chǎn)業(yè)鏈如何通過"免費"噱頭竊取銀行卡、通訊錄及敏感照片。
近日，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布紅色警報，一款名為九幺高危風(fēng)險免費版的破解軟件在Telegram群組瘋狂擴散。該軟件偽裝成"永久免費觀影神器"，實則內(nèi)置復(fù)合型木馬病毒。技術(shù)人員逆向解析發(fā)現(xiàn)，其代碼層嵌套著3組動態(tài)密鑰生成器，可繞過90%以上殺毒軟件防護(hù)。更恐怖的是，一旦安裝完成，軟件會強制獲取設(shè)備Root權(quán)限，自動打包微信聊天記錄、相冊內(nèi)容及GPS定位信息，通過暗網(wǎng)節(jié)點傳輸至境外服務(wù)器。
據(jù)受害者王先生描述，他在某論壇下載九幺高危風(fēng)險免費版后，銀行卡竟在48小時內(nèi)遭遇11筆境外盜刷。網(wǎng)絡(luò)安全專家李博士指出，該軟件采用"三階段收割模式"：先以4K超清無廣告為誘餌，再通過虛假會員升級頁面誘導(dǎo)支付1元"激活費"，最后啟動自動扣費程序。暗數(shù)據(jù)追蹤顯示，已有超過170萬臺設(shè)備被植入監(jiān)控模塊，黑產(chǎn)團伙每日通過倒賣用戶隱私獲利超200萬元。
深度調(diào)查發(fā)現(xiàn)，九幺高危風(fēng)險免費版背后是代號"暗影蜘蛛"的國際黑客組織。他們利用區(qū)塊鏈技術(shù)構(gòu)建分布式C&C服務(wù)器，每次攻擊會生成專屬MD5指紋，使得傳統(tǒng)防御系統(tǒng)完全失效。更令人震驚的是，軟件設(shè)置"自殺程序"，當(dāng)檢測到設(shè)備電量低于20%時，會自動觸發(fā)數(shù)據(jù)粉碎協(xié)議，徹底清除所有犯罪證據(jù)。
網(wǎng)絡(luò)安全機構(gòu)現(xiàn)已公布三大識別特征：安裝包大小異常（約328MB）、要求開啟"無障礙服務(wù)"權(quán)限、運行時產(chǎn)生名為"android.temp.hide"的進(jìn)程。專家強烈建議立即卸載該軟件，并使用專業(yè)工具進(jìn)行全盤殺毒。目前警方已聯(lián)合20個省份開展"凈網(wǎng)雷霆行動"，成功打掉3個涉案技術(shù)團伙，查獲非法所得加密貨幣折合人民幣8400余萬元。
