一、 小白劇場(chǎng)

小白安慶全網(wǎng)推廣引流黑科技：隔一段時(shí)間變臉軟件就會(huì)流行起來(lái)欸安慶全網(wǎng)推廣引流黑科技，最近又在流行新的變臉軟件了。

（圖片來(lái)自網(wǎng)絡(luò)）

大東：是嗎，我都沒(méi)感受過(guò)這個(gè)潮流，這可能就是年輕人的世界吧。

小白：哈哈，我印象中就有各式各樣的變臉軟件，比如動(dòng)物可愛(ài)萌形的、京劇臉譜形的、惡搞形的還有明星變臉軟件類(lèi)型的。

大東：你們每次都是從哪看到的？

小白：就是大家都轉(zhuǎn)發(fā)到朋友圈，然后你工作間隙打開(kāi)朋友圈，看到會(huì)被這個(gè)鏈接或者生成的圖片刷屏，然后我就會(huì)勾起一點(diǎn)點(diǎn)的好奇心。

大東：那小白你會(huì)點(diǎn)進(jìn)去使用嗎？

小白：我還是比較謹(jǐn)慎的，可能由于經(jīng)常接觸網(wǎng)絡(luò)安全事件，所以很擔(dān)心這個(gè)鏈接點(diǎn)進(jìn)去會(huì)強(qiáng)制獲得用戶的權(quán)限，然后偷偷摸摸地干一些壞事。

大東：嗯嗯，為你的覺(jué)悟點(diǎn)贊。

小白：哈哈哈。

大東：不過(guò)你的擔(dān)憂的確是有道理的，最近確實(shí)爆出一件事情，那就是變臉軟件成黑產(chǎn)的幫兇了。

小白：啊，具體是怎么回事？看來(lái)小心謹(jǐn)慎還是有用的。

大東：那我們今天就講講這件事情吧。

小白：好啊好啊，搬起我的小板凳。

二、 話說(shuō)事件

大東：首先，我們直接看下警察叔叔的成果吧。10月13日，國(guó)家網(wǎng)絡(luò)安全宣傳周期間，南通警方對(duì)外通報(bào)，在“凈網(wǎng)2021”專項(xiàng)行動(dòng)中，經(jīng)縝密偵查，南通市公安局網(wǎng)安支隊(duì)會(huì)同如皋市公安局網(wǎng)安大隊(duì)，成功破獲一起新型網(wǎng)絡(luò)犯罪案件，抓獲犯罪嫌疑人5名，斬?cái)嘁粭l為電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博等犯罪團(tuán)伙重啟被限制登錄微信賬號(hào)的黑色產(chǎn)業(yè)鏈。

小白：哇哦，為警察叔叔點(diǎn)贊安慶全網(wǎng)推廣引流黑科技！太厲害了！ 那這個(gè)犯罪團(tuán)隊(duì)都獲得了多少利潤(rùn)呢？

大東：官方消息說(shuō)：“截至案發(fā)，該犯罪團(tuán)伙通過(guò)利用“變臉”APP和某款智能手機(jī)的安全漏洞，共重啟了上萬(wàn)個(gè)被限制登錄的微信賬號(hào)，非法獲利上百萬(wàn)元?！?/p>

微信賬號(hào)被鎖定（圖片來(lái)自網(wǎng)絡(luò)）

小白：這里提到的重啟微信賬號(hào)是什么情況呢？

大東：現(xiàn)在我們的工作生活中，微信軟件已經(jīng)成了必不可少的一部分，這也就導(dǎo)致有不法分子利用微信軟件發(fā)布不法信息或者發(fā)布廣告引流。

小白：嗯嗯，這個(gè)我知道的。

大東：對(duì)于這樣發(fā)布惡意信息無(wú)用信息的微信賬號(hào)，微信官方提供了投訴舉報(bào)渠道，鼓勵(lì)用戶積極取證投訴，也好方便微信官方及時(shí)處理這些惡意賬號(hào)。

小白：我自己也投訴過(guò)一兩個(gè)呢，反饋速度還挺快的。

大東：是的，這些一旦查實(shí)，微信官方會(huì)立馬對(duì)這些賬號(hào)采取限制登錄的操作。

小白：那我大膽猜測(cè)一下這個(gè)團(tuán)隊(duì)就是讓這些賬號(hào)在未經(jīng)允許的前提下重新活過(guò)來(lái)了？

大東：沒(méi)錯(cuò)沒(méi)錯(cuò)，2021年2月，南通市公安局網(wǎng)安支隊(duì)在偵辦多起案件時(shí)發(fā)現(xiàn)了一個(gè)“離奇”現(xiàn)象——一些境外詐騙分子使用的微信賬號(hào)在已被限制登錄的情況，竟然成功“復(fù)活”并被重新使用。

小白：那警察叔叔一定很疑惑了。

大東：是啊，要知道微信可不是那種可以隨隨便便買(mǎi)賣(mài)賬號(hào)的平臺(tái)啊，微信上都是一個(gè)手機(jī)號(hào)對(duì)應(yīng)一個(gè)賬號(hào)，還要進(jìn)行身份證錄入檢測(cè)。對(duì)于一些重要的敏感的操作，比如轉(zhuǎn)賬匯款、激活賬號(hào)之類(lèi)的，還要進(jìn)行各種各樣的身份識(shí)別。這些詐騙分子可是境外的，又是怎么通過(guò)這層層檢驗(yàn)批量重啟這么多的賬號(hào)的呢？

小白：于是警察叔叔就順著這條疑點(diǎn)去挖掘答案了。

大東：首先獲得的第一條線索就是： 這些微信賬號(hào)都是用他人的個(gè)人信息注冊(cè)，重啟必須要通過(guò)動(dòng)態(tài)的人臉識(shí)別核驗(yàn)。

小白：啊哈，這就鎖定到人臉識(shí)別這里了。

大東：還有，南通市公安局網(wǎng)安支隊(duì)三大隊(duì)大隊(duì)長(zhǎng)許平楠說(shuō)：“被限制登錄的賬號(hào)注冊(cè)者分散在全國(guó)各地，且大多都是偏遠(yuǎn)地區(qū)，要想將他們集中起來(lái)操作的可能性極小?！?/p>

小白：那遠(yuǎn)程的地理?xiàng)l件限制，突破點(diǎn)就在網(wǎng)絡(luò)上了。

大東：是呀， 警察也找到了突破口。這“重啟賬號(hào)”的操作既然可以在互聯(lián)網(wǎng)上批量完成，那肯定是鉆了微信憑他的空子的啊，會(huì)不會(huì)是犯罪分子找到了這個(gè)過(guò)程里的相關(guān)漏洞呢。而這種情況現(xiàn)在被警方頻頻發(fā)現(xiàn)，就像已經(jīng)形成了成熟地下交易鏈一樣。

三、 大話始末

小白：后來(lái)呢？

大東：2月26日，南通市公安局網(wǎng)安支隊(duì)會(huì)同如皋市公安局成立專案組，抽調(diào)精干警力全力開(kāi)展偵查。

小白：真不錯(cuò)，太酷了。警察叔叔后來(lái)發(fā)現(xiàn)什么線索了？

大東：一伙嫌疑人進(jìn)入了警方的視線。

小白：嗯嗯。

大東：李某旗等人分布在安徽、浙江等多個(gè)省市，平時(shí)都是線上交流。所以要在多地同步開(kāi)展抓捕行動(dòng)。

小白：有沒(méi)有順利抓捕呢？

大東：當(dāng)然有啊，2月28日，專案組在安徽安慶、池州、滁州，浙江溫州、舟山等地同步開(kāi)展收網(wǎng)行動(dòng)，5名犯罪嫌疑人全部落網(wǎng)。而且還在現(xiàn)場(chǎng)查獲30余部作案用手機(jī)、電腦6臺(tái)，并在電腦中發(fā)現(xiàn)大量公民個(gè)人信息。

（圖片來(lái)自網(wǎng)絡(luò)）

小白：他們是自學(xué)了網(wǎng)絡(luò)技術(shù)嗎？

大東：是的，在這５人里，李某旗是最早開(kāi)始接觸這一“行當(dāng)”，其余4人幾乎都“師承”李某旗。

小白：怎么說(shuō)，學(xué)網(wǎng)絡(luò)安全挺好的，但是不要走上違法的道路呀。

大東：是的。

小白：那這個(gè)技術(shù)的難點(diǎn)在哪里呢？

大東：犯罪嫌疑人交待：技術(shù)上將要實(shí)現(xiàn)“重啟賬號(hào)”需要克服的最大的問(wèn)題在于突破微信的人臉識(shí)別環(huán)節(jié)。

小白：那他們就利用變臉軟件突破了這個(gè)人臉識(shí)別嗎？

大東：人臉識(shí)別大都需要完成“張嘴”、“眨眼”或者“點(diǎn)頭”之類(lèi)的小動(dòng)作，根據(jù)微信平臺(tái)重啟賬號(hào)的要求，申請(qǐng)人需要在規(guī)定的時(shí)間內(nèi)完成這些動(dòng)作來(lái)驗(yàn)證自己的真實(shí)身份。

小白：啊，那他們就利用了變臉軟件嗎？

大東：沒(méi)錯(cuò)，這是這款“變臉”軟件，這款軟件可是有能耐的，可以來(lái)模擬真人的動(dòng)作。

小白：可是我覺(jué)得，好像只有變臉不夠呀。

大東：小白你說(shuō)得對(duì)，另外一個(gè)關(guān)鍵點(diǎn)，是某款智能手機(jī)的安全漏洞。

小白：怎么做到的呢？

大東：這款智能手機(jī)有一些可以被黑客利用的漏洞，不法分子可以通過(guò)對(duì)手機(jī)進(jìn)行“刷機(jī)”來(lái)利用這漏洞獲得手機(jī)的root權(quán)限（即整個(gè)手機(jī)系統(tǒng)的最高權(quán)限）。拿到權(quán)限之后，黑客可控制手機(jī)，在進(jìn)行微信賬號(hào)重新激活申請(qǐng)流程進(jìn)入到人臉動(dòng)態(tài)識(shí)別的階段的時(shí)候，調(diào)用手機(jī)相冊(cè)中報(bào)錯(cuò)的最后一個(gè)視頻。只要調(diào)用的視頻的清晰度達(dá)到微信系統(tǒng)的要求，就能“蒙混過(guò)關(guān)”，通過(guò)人臉識(shí)別檢驗(yàn)。

四、 小白內(nèi)心說(shuō)

小白：那重啟賬號(hào)之后他們?cè)趺传@得利潤(rùn)呢？

大東：有了這樣的“技術(shù)”傍身，這5人就盯上了重啟微信賬號(hào)的“生意”，開(kāi)始賺黑錢(qián)。他們每重啟一個(gè)賬號(hào)，收取100元至200元不等的費(fèi)用。

小白：那他們重啟了多少個(gè)賬號(hào)呢？

大東：李某旗等人共重啟了上萬(wàn)個(gè)被限制登錄的微信賬號(hào)

小白：上萬(wàn)個(gè)乘以100-200，那就是上百萬(wàn)！

大東：是的，小白，我發(fā)現(xiàn)你總是很關(guān)注犯罪金額呀。

小白：哈哈，沒(méi)錯(cuò)?？墒巧先f(wàn)個(gè)賬號(hào)，好龐大的數(shù)量，背后應(yīng)該有專門(mén)提供賬號(hào)及公民個(gè)人信息者的團(tuán)隊(duì)。而且，這些復(fù)活的賬號(hào)最后流向了哪里呢？

大東：那非法分子還是需要這些復(fù)活的賬號(hào)的。

小白：哦哦，對(duì)哦。

大東： 比如說(shuō)電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)淫穢色情等犯罪分子。他們手上掌握了大量微信賬號(hào)，很多曾用于實(shí)施電信網(wǎng)絡(luò)詐騙或散布賭博、色情網(wǎng)站等非法廣告被限制登錄。

小白： 那重啟這些賬號(hào)，他們豈不是又囂張起來(lái)了。

大東： 沒(méi)錯(cuò)，這些賬號(hào)能二次發(fā)揮作用。

小白： 唉，不過(guò)幸好我們警方已經(jīng)抓捕了他們。

大東： 其實(shí)呢，幫助犯罪團(tuán)伙重啟微信賬號(hào)是一種新型網(wǎng)絡(luò)黑灰產(chǎn)，涉及上游侵犯公民個(gè)人信息和下游網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博等多個(gè)環(huán)節(jié)，并形成了一條完整的黑色產(chǎn)業(yè)鏈。

小白： 犯罪嫌疑人最后被怎么定刑了呢？

大東： 這個(gè)案件還在進(jìn)一步辦理中，我們一起關(guān)注這個(gè)案件吧。

小白： 嗯嗯，經(jīng)過(guò)這個(gè)案件，感覺(jué)自己更不敢點(diǎn)擊網(wǎng)上隨意分享的變臉軟件鏈接了。

大東：其實(shí)，不經(jīng)過(guò)這個(gè)案件，我們也要對(duì)各種鏈接持謹(jǐn)慎態(tài)度。

小白：對(duì)的對(duì)的，要避免自己不小心被攻擊、遭受財(cái)產(chǎn)損失什么的，就一定要謹(jǐn)慎謹(jǐn)慎，咱們之前聊過(guò)的避免釣魚(yú)攻擊、勒索攻擊、漏洞攻擊的措施在這里也是通用的。

大東： 是的呢，小白你可以總結(jié)一下通用措施。

小白：好的好的。首先，對(duì)于各式鏈接，一定要謹(jǐn)慎謹(jǐn)慎，不要隨意點(diǎn)擊。其次，對(duì)于要求提供隱私的網(wǎng)站，要謹(jǐn)慎對(duì)待，不要沖動(dòng)填上自己的信息。還有，定期修改自己的密碼，各個(gè)網(wǎng)站的密碼最好不要使用同一個(gè)。最后，對(duì)于自己系統(tǒng)、軟件，要及時(shí)進(jìn)行升級(jí)，然后定期進(jìn)行木馬查殺。

參考資料：

1. 南通警方斬?cái)嘁粭l新型網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)鏈，“變臉”軟件成“幫兇”https://page.om.qq.com/page/OwXjeusKcTEAfXXPjSXVPymw0

2. “變臉”軟件成詐騙幫兇!上萬(wàn)個(gè)被限制登錄微信號(hào)“復(fù)活”【灰產(chǎn)圈】https://xintu.aisoutu.com/a/791789

3. 變臉軟件成幫兇！團(tuán)伙“復(fù)活”上萬(wàn)涉詐微信獲利百萬(wàn)

https://3g.163.com/jiankang_x/article/GMN55DRK0514EGPO.html

來(lái)源：中國(guó)科學(xué)院信息工程研究所