手机一解锁就弹出广告，20多款手机软件被植入恶意代码-手机一解锁就出现广告怎么办

只要手机一解锁就弹出广告，且无法跳过。遇到这种情况应该是手机软件中被植入了恶意代码。

8月18日，上海市公安局公布了首例非法控制手机系统案件办理情况。上游新闻（报料邮箱：cnshangyou@163.com）记者了解到，该案中，嫌疑人上架符合规范的App后，又将植入恶意代码的App与原软件替换，强制手机用户观看广告，两年时间获利20万元。

▲嫌疑人先后开发20多款软件，并植入恶意代码。图片来源/上海警方

2022年6月上旬，上海市民吴先生的手机开始自动播放广告，且播放的广告无法跳过，杀毒重启后情况不仅没有改善，广告播放的频率还越来越高。吴先生维修手机时得知是手机信息系统被劫持导致，随后吴先生报警。

警方调查发现，吴先生的手机除了解锁时会自动弹出广告外，在切换后台时播放广告的软件图标也被隐藏，对手机进行检测分析后，发现手机内安装的3款工具类软件含有监听、强制弹窗等恶意代码。“主要是通过在手机软件中内嵌强制弹窗代码，通过隐藏后台图标、软件进程的方式进行伪装，强制用户播放广告变现。”上海市公安局闵行分局莘庄派出所执法办案队队长钱宁介绍。

8月4日，上海警方在闵行、浦东两地抓获犯罪嫌疑人牛某某、高某，并在现场搜出用于开发的电脑、开发平台的整改声明等证物。在牛某某的笔记本电脑中，技术人员还找到了实现监听、强制弹窗等功能的恶意代码。

▲为确保App上线，嫌疑人还注册了公司。图片来源/上海警方

嫌疑人供述，牛某某与高某原是科技公司同事，2020年中旬，两人商定由牛某某负责开发，高某负责营销，合伙通过承接广告投放赚外快。为了提高广告的播放量，牛某某在开发的20余款工具类软件中，嵌入了自己开发的具有监听、强制弹窗功能的代码。为了避免被用户发现删除，牛某某还添加了图标隐藏、进程隐藏功能，用户甚至无法发现弹窗广告来自哪个软件。而高某负责在各类平台推广这些软件，提高用户下载量，一旦软件被下载安装，暗藏的恶意代码就会启动，经过牛某某设置的6小时“潜伏期”后，便会根据代码自动弹窗。

据统计，上述软件共有20余万次安装，约20%的用户被强制弹窗播放广告，牛某某与高某通过在软件内“植入”代码强制弹窗的方式，增加广告播放量，已非法获利20余万元。

▲通过植入强制播放广告的恶意代码，两名嫌疑人获利20万元。图片来源/上海警方

对于如何逃避审核，上海市公安局网安总队管理支队副支队长李骧介绍，犯罪嫌疑人牛某某、高某为能够通过应用市场的审核，专门注册了互联网公司，先研发一款常规App通过应用市场的审核上架后，又相继开发了“雄狮扩音器大师”、“好用来电秀”、“最美充电动画”等3款手机软件并植入恶意代码，随后替换掉之前上架的App，上传到应用平台，诱导用户下载，在不经用户授权同意的情况下，以强制弹窗的方式连续播放各类广告，导致用户无法正常使用手机。

目前，牛某某、高某因涉嫌非法控制计算机信息系统罪已被闵行警方依法刑事拘留，涉案公司被依法取缔，相关软件已下架。

李骧表示，案发后网安部门对全市电商平台、音视频、即时通讯、网络游戏等网络应用的1200余款App重点开展网络安全监督检查，针对网上违法有害信息、未落实用户实名制、超范围采集公民个人信息等违法违规问题进行了依法查处，同时就相关情况向网站平台发出通报，提醒应用平台加强对上架移动应用App的安全审核，完善检测手段和标准，强化植入病毒、捆绑推广等恶意违法行为能及时发现。

上游新闻记者  时婷婷

【免责声明】上游新闻客户端未标有“来源：上游新闻”或“上游新闻LOGO、水印的文字、图片、音频、视频”等稿件均为转载稿。如转载稿涉及版权等问题，请 联系上游。

举报

海量资讯、精准解读，尽在新浪财经APP