【提醒】可怕,微信出现“山寨版”!这些连正版都不是的功能很危险

2024-01-16
来源:网络整理

转发语音消息,自动抢红包,全球定位,防止对方撤回消息。 正版微信不具备这些功能,但不知名的地下软件开发商开发的“山寨”微信却具备。 近日,记者调查发现,一批商家在网络上销售“山寨”微信软件,其目标客户就是在朋友圈卖东西的“微商”。

这些“李鬼”软件的功能很多,其中很多都是微信商家常用的:群消息轰炸、批量添加附近人、冒充海外,有的软件还号称可以修改微信锻炼步骤。还有一些功能,比如转发语音留言、一键克隆朋友圈等,很容易被骗子利用来进行电信诈骗。

对于“李鬼”微信软件,微信方面表示,微信外挂软件不仅严重侵犯微信的软件著作权,而且经常含有后门和木马,存在严重的安全风险。

网上销售山寨微信

40元就可以买一个

在某网购平台上,“多开微信”的字样已被屏蔽,但只要输入“微信语音转发”,仍然可以找到一些销售微信仿冒品的网店。 这些网上商店被称为“微信分店”,其目标客户一般是通过微信朋友圈销售商品的“微商”。

销售山寨微信的网上商店的广告。

“苹果、安卓。不封号、不崩溃,2018新版。微商专用,防封锁,稳定。业主自用,封号退款。”

“一键转发,防封杀,新版本零封号。全球定位,加群好友,防撤回。红包可即时抢/群批量发送。稳定不崩溃”。 ..

这些是“李鬼”软件商店常见的广告语。 这些软件的销售价格一般在10元至68元不等,商家来自全国各地。

记者选取了广东地区一家微信地址为微信的网店进行咨询。 网店显示,截至9月7日,其月销量达到1323件,不少网友给予好评。 “山寨”微信针对苹果和安卓系统有不同的软件,两个软件的功能与微信略有不同。

记者向网店表达购买意向后,对方介绍了一款40元的软件。 记者购买后,对方要求记者添加微信账号,并通过微信进行交流。

在微信上,对方得知记者想要系统软件后,向记者发送了“魔方”软件的下载地址和视频教程。 打开下载地址,有5个下载文件。 记者测试后发现,下载安装这些文件后,都是“山寨”微信,可以用来在同一部手机上登录多个不同账户。

不过,这些软件都需要“激活码”激活后才能使用。 卖家通过微信发送了一串英文字符组成的“激活码”,并叮嘱“妥善保管激活码”,刷机或者换设备必须重新购买。 “山寨”微信账号会被封吗? 对方表示,只要账户未登录注册时间少于1个月,就不会被封。

山寨微信有很多功能:

语音留言可以转发

可全球定位

从表面上看,这款“山寨”微信软件与正版微信没有什么区别。 界面一模一样,登录后原来的好友数据还在,群聊操作也一样。 不过,如果你仔细观察,还是能看出区别:与正版微信不同的是,“李鬼”软件图标右下角有一个带圆圈的数字,并且在它的聊天界面中,还有一个带有“魔方”的图标。立方体”用白色写在红色背景上。

山寨微信界面。

点击这个“魔方”图标,就会弹出很多“功能”。 其中一些“功能”在正版微信中也有,比如“群发消息”(正版微信可以通过添加“群助手”来发送群消息)、“加星好友”(加星后好友会出现在通讯录中) )、“群组”(正版微信可以将所有聊天群组保存到通讯录中)。

还有一些比较常用的辅助功能。 如“快速聊天”(开启后,聊天页面会出现聊天好友头像列表,并且可以随时切换聊天窗口)、“全部已读”(所有未读消息均设置为“已读”) ”)。

不过,也有一些功能是正版微信所不具备的。 例如,转发语音消息。 在“山寨”微信上,语音消息可以单独转发,也可以分组转发。 记者多次测试这款“李鬼”软件,发现转发的语音信息与原来的一模一样。

这种语音转发功能很容易被骗子利用,伪装成用户进行诈骗,或者转发预先录制的语音进行有针对性的“网络钓鱼”。 此前,腾讯安全部门也向媒体介绍,这款“增强版微信”(实际上是“山寨微信”)可以转发语音,而普通版微信则无法转发语音。 如果日常聊天中出现相关声音,就有被骗子利用的可能。

“山寨”微信还有“开启消息防撤回”功能。 开启该功能后,即使聊天中的对方撤回消息,该消息也不会撤回。

记者使用两个微信账号进行了实测。 其中一名登录了正版微信账号,另一名则登录了“假”微信账号。 两个帐户开始对话。 正版微信发送的消息撤回后,“山寨”微信并没有显示对方撤回消息,之前发送的消息仍然可以收到。

值得一提的是,“山寨”微信有“消息清除关注者”功能,也就是常见的“僵尸关注清除”功能。 点击后,您可以发送群消息,验证对方是否删除了您。

记者发现,“山寨”微信的很多功能都是为微商设计的。 除了前面提到的“群发”功能,比如“收到名片后自动添加好友”(微商想要扩大客户群); “自动收款”、“自动收款”还可以设置回复内容。

山寨微信的功能。

另一个功能是“全球定位”功能。 只要你锁定目标位置,例如定位在英国的街道上,当你在聊天中使用微信的位置发送功能时,你设置的英国位置就会发送给你的好友; 当您与朋友实时分享您的位置时,该位置将会显示。 该位置也是已经定位的位置; 发到微信朋友圈的时候也会显示这个错误的位置。 该功能很容易被一些从事“海淘”、“海外代购”的微商利用,伪装自己身在国外。

网上有多种假冒微信销售

主要是为“微商”设计的

记者调查发现,网上销售“山寨”版微信的商家不少,甚至还有专门销售此类软件的自建网上商城。 这些“山寨”微信声称提供各种各样的功能,而这些功能大多是为“微商”而设计的。 因此,该软件一般被标注为“××微商系统”、“微商××系统”。 姓名。

微商最重要的需求之一就是客户。 这些软件都设计有所谓的“爆粉”功能。 “普及关注者”的方式多种多样,包括导入通讯录发送群邀请加好友、批量添加附近的人为好友、自动投掷和捡拾漂流瓶等。 当然,微商通常都希望有有效的客户,因此软件还具有“清粉”功能,即发送群消息来验证对方是否删除了自己的好友。

微信商户通常同时运营多个微信账户。 他们用一部手机只登录一个微信账号显然是不够的。 这些“山寨”软件开发了同一手机多账号登录的功能。 这一功能通常是通过在手机上安装多个不同版本的“山寨”软件来实现的。

记者安装了三个微信账号,没有号码的都是正版。

这些“山寨”软件还设计了很多作弊功能。 比如专门针对“抢红包”的插件功能,可以设置自动抢红包、自动延迟抢红包; 微信的掷骰子和猜谜功能,可以用来作弊。 这些作弊功能可能会被参与微信赌博的赌徒利用,宣扬不健康的赌博行为。 此外,其中一些软件还声称提供修改微信锻炼步骤的功能。

这些“山寨”软件提供的一些功能很容易被诈骗者利用。 除了上面提到的语音消息转发之外,还有“一键克隆朋友圈”。 该功能可以一键复制好友朋友圈到自己的微信相册; 您还可以设置好友朋友圈同步,即好友在朋友圈发什么信息,您也可以同步发送同样的信息。

专家:微信山寨者在官方版本基础上添加插件

这些“山寨”微信软件是如何实现的? 众安天下负责人杨伟告诉记者,通俗地说,这类软件可以理解为在原有软件版本的基础上添加插件。 以抢红包插件为例,“iOS的原理是,通过hook微信的新消息功能,判断是否是红包消息,如果是,则调用微信的打开红包方法来实现”。

一位业内专业人士也告诉记者,这些软件可以理解为在官方版本基础上的修改版本,“相当于给微信做了一个插件或者外挂”。

他表示,理论上,从安全角度来看,这些软件会带来一些威胁,比如在交易时篡改交易指令。 “这种程序在你原来转移到A的时候可能已经转移到B了。”

不过他表示,由于微信登录会验证很多信息,当从不同设备、不同IP登录时,系统验证的信息会增加。 事实上,被盗的可能性很小。 不过,他提醒用户仍然使用官方版本。

山寨软件黑灰产业链:

购买和出售激活码

诚招代理经销

“山寨”软件的版图不仅仅局限于“山寨”微信。 以微商为营销核心,线上活跃着一个巨大的地下市场。

网上有各种各样的微商软件。 记者在一位软件代理商的微信朋友圈中看到,他的团队推广的软件不仅是“山寨”微信的微信商务软件,还有电话轰炸软件、可以提供假转乘图的地图软件、以及专门用于外挂软件的软件。短视频平台。

这些“山寨”软件背后有着怎样的利润链?

记者发现,像微软、微软等一些正版付费软件提供商,如果想要成功安装这些山寨软件,就需要提供激活码。 因此,无论您是通过网购平台还是社交平台购买此类软件,实际上都是在购买激活码。

销售激活码已经成为一门生意。 记者调查发现,处于这条利润链顶端的软件开发商往往会建立分销代理制度。 代理商渗透到互联网的各个角落销售此类软件,然后层层分配利润。

在销售“山寨”软件的网站“软件之星”商城里,贴出招募经销商的广告。 广告称,成为分销商后,即可享受商城所有软件的超低价以及二次分销推广代理商的佣金。 所谓二级代理,就是“A推荐B成为经销商,可以获得50%的佣金。B推荐C成为经销商,B可以获得30%的佣金,A也可以获得30%的佣金”。

目前有代理商正在招收“学徒”(即下级代理商),报价为188元。 他表示,其主要优势是拿货,他手头有100多种产品。 他说他有很多授权码。 “我还用钱来存储授权码。” “成为代理商后,就可以一件一件拿到,成本会多出0.5-1元。”

他的微信朋友圈显示,他收了很多“徒弟”,有的人收获颇丰,月入5万-6万元。 他声称自己有一个300多人的小组,用于软件代理之间的交流。 只要成为他的“徒弟”,他就会加入这个团体。

曾经有人用过“老人机”

因安装“李鬼”微信被捕

今年7月,江苏微信经济开发区检察院批准逮捕黄某、杨某两名犯罪嫌疑人,吕某、宋某等五名犯罪嫌疑人取保候审。 涉案的浙江鹈鹕网络科技有限公司(以下简称“鹈鹕公司”)涉嫌提供侵入、非法控制计算机信息系统的程序和工具,用于在“老人”上安装“李鬼”微信程序。未经授权的计算机”。

腾讯安全部门发现,由于微信服务器无法识别“李鬼”微信发送的伪造的标准微信加密协议数据包,“李鬼”微信具有与微信相同的聊天、语音等通讯功能。 这些“李鬼”微信大多未经腾讯授权安装在老年人手机上,严重破坏微信的安全认证和通信控制机制,甚至可能影响微信用户的财务安全。 今年4月8日,腾讯向公安机关报案。

主管检察官陈红星表示,鹈鹕公司“李鬼”微信程序利用微信服务器实现微信登录,具有获取微信相关信息、上传设备信息和用户账号密码的功能。 该功能突破了计算机信息系统的安全保护。 根据措施,未经授权获取计算机信息系统相关信息,属于侵入微信系统的程序,具有严重社会危害性。 目前,案件正在进一步审理中。

今年6月,微信城闵行区检察院也对刘某及其创办的科技公司提起公诉,原因是刘某生产一批预装“微信山寨”的手机,并以“微信手机”名义销售。通过这种“山寨微信”,微信商家不仅可以在一部手机上开设多个微信账号,甚至可以伪装点赞数和定位,诱导消费者购买相关产品。

经常留下木马

微信方面回应记者称,自称能够​​转发语音的软件截图显示,这些软件是微信插件。

微信表示,微信插件软件通常是指未经许可篡改微信客户端数据的第三方软件。 这些插件软件通过模拟自然人的使用行为来实现批量或自动操作。 微信插件软件不仅严重侵犯微信的软件著作权,而且经常含有后门和木马,带来严重的安全风险。

微信安全中心订阅号“微信110”也发布了相关提醒。 如果您发现此类“李鬼”微信,请务必及时举报。 只需搜索微信小程序“腾讯举报受理中心”即可投诉。 同时,微信也将积极配合公安部门严厉打击此类违法行为。

此外,微信还特别提醒用户不要使用类似的“山寨微信”。 一旦查实,他们的账户将被封禁,得不偿失。

律师:山寨微信涉嫌侵犯著作权

可能追究刑事责任

广东广信君达律师事务所高级合伙人朱光辉律师表示,“山寨”软件的软件开发商、软件销售者涉嫌侵犯软件著作权,违反了《中华人民共和国著作权法》和《计算机软件保护条例》。 情节严重,违反《中华人民共和国刑法》,涉嫌侵犯著作权的,可以追究刑事责任。

《计算机软件保护条例》第二十四条规定:除《中华人民共和国著作权法》、本条例或者其他法律、行政法规另有规定外,未经软件著作权人许可,实施侵权行为的,依法追究其法律责任。根据情节予以起诉。 ,承担停止侵权、消除影响、赔礼道歉、赔偿损失等民事责任; 同时损害公共利益的,由著作权管理部门责令停止侵权行为,没收违法所得,没收、销毁侵权复制品,可以并处罚款。 情节严重的,著作权管理部门可以没收主要用于制作侵权复制品的材料、工具、设备等;构成犯罪的,依法追究刑事责任。 触犯刑律的,依照刑法关于侵犯著作权罪、销售侵权复制品罪的规定,依法追究刑事责任。

朱律师表示,正版软件当事人可以依照法律规定要求侵权人停止侵权、消除影响、赔礼道歉、赔偿损失等民事责任; 还可以向著作权行政管理部门举报,请求行政处罚; 情节严重的,可以向公安机关报案,追究刑事责任。

朱律师表示,如果公民在使用这些“山寨”软件时泄露公民私人信息、账号被盗用、微信钱包账号被盗等,对方就涉嫌非法获取公民个人信息、盗窃罪。 如果出现这种情况,您可以通过以下两种方式维护您的合法权益:

1、向互联网管理部门、工商部门、消费者协会、行业管理部门及有关机构投诉、举报;

2、向公安部门报案。 个人被诈骗后,应当及时向公安机关举报,并向公安机关寻求帮助,减少或者挽回损失。

分享