上游报记者施婷婷、编辑蔡海燕

手机解锁后就会弹出广告，且无法跳过。 这种情况，有可能是手机软件中被植入了恶意代码。

8月18日，微信市公安局公布查处首例非法控制手机系统案件。 上游新闻（举报邮箱：）记者了解到，本案中，犯罪嫌疑人推出一款符合规定的App后，将带有恶意代码的App替换为原来的软件，强迫手机用户观看广告，牟取暴利。两年内达到2000万。 一万元。

▲犯罪嫌疑人开发了20余款软件并植入恶意代码。图片来源/微信警方

2024年6月上旬，微信市民吴先生的手机开始自动播放广告，且播放的广告无法跳过。 杀毒重启后情况不但没有好转，广告的频率反而越来越高。 吴先生在维修手机时，得知手机信息系统被劫持，随后吴先生报了警。

警方调查发现，吴先生的手机除了解锁时自动弹出广告外，切换到后台时播放广告的软件图标也被隐藏。 经对手机进行测试分析，发现手机中安装的三款工具软件均含有监控、强制弹窗等恶意代码。 “主要手段是在手机软件中嵌入强制弹窗代码，通过隐藏背景图标和软件进程进行伪装，强制用户播放广告来变现。” 微信市公安局闵行分局莘庄派出所执法办案大队长钱宁说。

8月4日，微信警方在闵行、浦东抓获犯罪嫌疑人牛某、高某，并在现场查获用于开发的电脑、开发平台整改声明等证据。 在牛某的笔记本电脑中，技术人员还发现了实现监控、强制弹窗等功能的恶意代码。

▲为保证App在线，犯罪嫌疑人还注册了一家公司。图片来源/微信警方

犯罪嫌疑人供述，牛某与高某是一家科技公司的同事。 2024年中，两人商定，牛负责开发，高负责营销，共同通过承接广告赚外快。 为了增加广告的播放量，牛某某将自己带有监控、强制弹出功能的代码嵌入到自己开发的20多个工具、软件中。 为了避免被用户发现并删除，牛某某还添加了图标隐藏和进程隐藏功能，让用户甚至无法发现弹出广告来自哪个软件。 高负责在各个​​平台上推广这些软件并增加用户下载量。 一旦该软件被下载并安装，隐藏的恶意代码就会被激活。 经过牛设定的6小时“潜伏期”后，会根据代码自动弹出。 窗户。

据统计，上述软件的安装次数已超过20万次，约20%的用户被迫在弹窗中播放广告。 牛某和高某通过在软件中“植入”代码强制弹出广告的方式增加了广告数量。 非法获利20万元以上。

▲通过植入强制播放广告的恶意代码，两名犯罪嫌疑人获利20万元。图片来源/微信警方

至于如何逃避审查，微信市公安局网络安全总队管理支队副支队长李响介绍，为了通过应用市场审查，犯罪嫌疑人牛某某和高某某专门注册了一家互联网公司，首先开发了一款正规App。 通过应用市场审核并上架后，“狮音箱大师”、“轻松手机秀”、“最美充电动画”等三款手机应用相继被开发并植入恶意代码，随后被替换之前上架的。 App上传到应用平台，诱导用户下载，并在未经用户授权同意的情况下，以强制弹窗的形式持续播放各种广告，导致用户无法正常使用手机。

目前，牛某某、高某某因涉嫌非法控制计算机信息系统罪，已被闵行警方依法刑事拘留。 涉事公司已被依法取缔，相关软件已下架。

李翔表示，事件发生后，网络安全部门重点对全市电商平台1200余款APP、音视频、即时通讯、网络游戏等网络应用进行网络安全监督检查，针对违法有害行为依法查处信息上网、未实行用户实名制、过度收集公民个人信息等违法违规问题。 同时，向网站平台通报了相关情况，提醒应用平台加强对上架移动应用的安全审查，完善检测方法和标准，加强病毒植入和捆绑。 促销等恶意违法行为可以及时发现。