重大案件破获：“高手”在民间

前言

PREFACE

之前我们曾讲过，正规的APP打擦边球，为了商业利益，悄悄收集个人信息，对个人隐私“可能”造成损害；但今天，这则新闻中的事件，则是“肯定”，或者直接目的，就是为了造成损害！假如你的手机被人利用，可以对你进行360度无死角全天候监视，你会有什么感受！？

惊天大案

央视新闻11月2日消息，近日，南京秦淮警方在“净 2019”行动中侦破一起用手机“卧底”软件窃取个人隐私信息的大案，全国有6万多名受害人每天被这种非法软件监听和跟踪，但他们却丝毫没有察觉。

2019年7月，秦淮警方侦破了一起团伙诈骗案件，在检查一名犯罪嫌疑人的手机时，发现有一个手机 码不断地向嫌疑人的手机发送实时位置、通话聊天内容。通过这个手机 码民警联系上了机主，机主表示完全不知道自己被监控的情况。

民警发现受害人的手机里装有一个App软件，通过相关的隐私操作隐藏了软件图标，让受害人无法察觉。受害人的手机隐私信息实时地传送到嫌疑人的手机中。据调查，受害人的妻子朱某怀疑丈夫出轨，从 上以999元的价格购买一个“卧底”软件，并悄悄地装在了其丈夫的手机上。

截至今年10月31日，专案组已在河南南阳、河北石家庄、山东济南、江苏南通、四川成都等地抓获犯罪嫌疑人17名，侦查工作正在进一步深入展开。

“卧底”原理

窍听手机话音

设定指定某些电话 码打进来的时候具有监听功能。间谍软件可以设置在这些特殊电话打进来时，在一定的条件下不响铃，但自动接听，并开始自动录音；在电话挂断后，自动删除这个接听记录，录音也停止，然后，把录音上传到服务器，或发到设定的EMAIL邮箱中，上传或发送后也把录音文件删除。

发送到EMAIL信箱的方式有三种，一是通过服务器中转，二是在文件较小（例如100K以下）的情况下，可以使用手机的彩信功能发送EMAIL，发送后删除发送记录；三是直接使用手机的发送EMAIL的功能，发送后删除记录。

窍取短信

设定短信收发的时候，同时把短信复制一份，通过 络上传到服务器，或发送到设定的EMAIL邮箱中。

窃取行踪

使用手机自带的GPS功能、或基于基站CELL的位置信息按时间点记录，上传到服务器，带时间点的地点信息与地图一匹配，即可以描绘出手机（即用户）的时间轨迹，你去了哪里都知道。

窃取私隐信息

就是把通讯录、短信、彩信、通话记录、照片、视频等私隐信息，上传到服务器，或发送到某个EMAIL信箱中。

私自调用摄像头进行拍照与拍视频

在某些机型可以实现这个功能。这个功能非常可怕，对私隐的侵犯令你觉得恐怖。原理就是私自调用拍摄头进行拍照与拍视频短片，然后，上传到服务器或发送到EMAIL邮箱中。

上传信息的触发方式

以上所说的私隐信息、短信、通话录音等，其中一种常用的方式就是通过 络上传，有些软件做得比较简单，一有记录立即上传；有些软件则做得复杂一点，可通过远程特定 码发送一条带指令的短信来遥控，控制触发的时间、频率等；还有一些较高级的机型，还能做到监听WIFI 络，当有WIFI 络的时候才上传，让用户感受不到流量的消耗。

目前，卧底软件通过以下两种方式被安装到手机上：1、点击短信/彩信下载链接：认识的人或不认识的人，使用一条其他名义的信息来诱导你安装一个软件，安装后，这个软件自动隐藏起来，不易发现。2、借手机给别人：一些别有用心的“朋友”借你的手机，偷偷在你的手机上安装一个卧底，你完全不会察觉。

结束语