您的位置 首页 > 数码极客

【共享位置可以造假吗】太可怕了,微信和“山寨版”!这些连正品都没有的功能很危险

传达语音信息,自动抢红包,通过全球定位防止对方撤回信息。这些功能正版微信都没有,但具备地下未知软件开发人员开发的“山寨”微信。最近南岛记者的调查显示,网络商正在出售“山寨”微信软件,大象顾客是卖朋友圈物品的“微商”。

这种“异鬼”软件功能多,微商们常用。有人主张,轰炸军事情报、大量增加附近的人、伪造位置、伪装海外、一些软件可以修改微信运动阶段的数量。还有语音信息传达、朋友圈复制等容易被骗子利用的功能。

对于“异鬼”微信软件,微信方面表示,微信插件软件不仅严重侵犯微信软件版权,还经常留下后门和木马,具有严重的安全使用风险。

山寨微信网上销售

40元可以买一个。

在某网络购物平台上,“微信打开很多”一词被屏蔽,但只要输入“微信语音传达”,就能找到山寨微信销售用的购物中心。这些商店被命名为“微信分色”,大象顾客一般是通过微信朋友圈销售商品的“微商”。

购物中心出售山寨微信广告。

"苹果,安卓。不贴封面,2018年新版。微商专用,防止封锁,稳定。店主自己使用,封面退款。”

“一键传递,防止封锁,新的零标志。防止全球定位、增加朋友集团、撤退。红包秒抢/集团大量。稳定了也不退缩。”.

这些都是“异鬼”软件店常见的广告词。这些软件的售价普遍从10-68元不等,商家来自全国各地。

南岛记者从广东广州的网络购物中心中选择一个进行咨询。据该网上购物中心称,截至9月7日,月销量达到1323件,很多网民在评价中受到好评。根据“山寨”微信苹果和Android系统的不同,有不同的软件,两个软件的功能相似。

南道记者向购物中心表明购买意向后,对方介绍了40韩元的软件。记者购买后,对方要求记者增加1个微信,在微信上进行沟通。

但是,要使用这些软件,必须输入“激活码”激活。卖家通过微信发送了一系列英语字符组成的“激活码”,嘱咐“要保管好激活码”。刷子或更换设备都需要重新购买。“山寨”微信会被封吗?对方表示,除非注册不到一个月的小号,否则不会被封。

山寨微信功能:

可以传递语音信息

可以进行全球定位

表面上看,这个山寨微信软件和正版微信软件没有区别。同样的界面,登录后原来的朋友数据也保持不变,对话也是同样的操作。但是仔细观察,您会发现正版微信、异鬼软件图标右下角有圆圈的数字、聊天界面、红色背景上写着“魔方”的图标仍然有差异。

山寨微信接口。

点击这个“立方体”图标会弹出很多“功能”。其中的一些“功能”包括“批量消息”(与正版微信一样,您可以添加“批量发送助手”消息)、“明星朋友”(明星标记后朋友出现在通讯簿前面)、“集团”(正版微信句柄,但有了这个立方体,您就可以快速实现这些功能。

还有更一般的辅助功能。“快速聊天”,“全部阅读”(所有未阅读的消息都设置为“已阅读”)。

但是也有正版微信不提供的功能。例如,传递语音信息。在“山寨”微信上,可以传递语音信息,可以短发,也可以集体发送。南岛记者在这个“异鬼”软件上进行了多次测试,发现传递的语音信息与原件完全相同。

这个语音转发的功能被骗子利用,伪装成用户本人进行诈骗,或者转发事先录制的声音,很容易针对目标进行“钓鱼”。此前,腾讯安全部门曾向媒体介绍,这种“加强版微信”(实际上是“山寨微信”)可以转发语音,普通版微信(GM)不能转发语音。如果平时聊天中有相关语音,就有可能被骗子利用。

“山寨微信”还有“防止信息撤回”功能。打开此功能后,即使在聊天过程中对方撤回消息,消息也不会取消。

南岛记者用两个微信号进行了实测,其中一个是正版微信登录,一个是山寨微信登录,两次开始对话。正版微信发送的消息被撤回后,“山寨”微信可以收到之前发送的消息,而不会显示对方撤回消息。

有趣的是,“山寨”微信点击“信息清粉”的功能,即平时常见的“僵尸粉清洗”,就可以发送确认对方是否删除了自己的信息。

南岛记者发现,“山寨”微信中有很多功能是为微商设计的。除了上面提到的“大量”功能外,还有“名片自动添加获取好友”(微商都希望增加客户量);“自动钱”、“自动钱”还可以设置回复内容。

山寨微信功能。

归还

有一个功能是“全球定位”功能。只要锁定目标位置,比如把位置定位在英国某个街道,在聊天中运用微信的发送位置功能时,发送给好友正是设定好的英国位置;而在与好友实时共享位置时,显示所在的位置也是这一已经定位的位置;在发微信朋友圈时,也能够显示这一虚假定位。这一功能极容易被一些从事“海淘”“海外代购”的微商利用来伪装自己身在国外。

网售山寨微信五花八门

多是针对“微商”设计

南都记者调查发现,在网上叫卖“山寨”微信的商家不少,甚至有专售这类软件的自建网上商城。这些“山寨”微信自称能提供的功能五花八门,而这些功能绝大部分是为了“微商”而设计,因而软件普遍都被冠上“××微商系统”“微商××系统”这样的名称。

微商的一个刚需是客户。这些软件便设计出了所谓的“爆粉”功能。“爆粉”手段多种多样,有导入通讯录群发添加好友的邀请,也有批量添加附近的人为好友,自动扔拣漂流瓶。当然,微商通常要的是有效客户,于是软件也有“清粉”功能,即群发信息验证对方是否删除好友。

微商通常有多个微信账号同时操作,一部手机只能登录一个微信号对他们明显是不够用的。这些“山寨”软件则开发了同一部手机多账号登录的功能,这一功能通常是在一部手机中安装多个不同版本的“山寨”软件来实现。

记者安装了三个微信,没有数字的为正版。

这些“山寨”软件还设计了许多作弊的功能。如专门针对“抢红包”的外挂功能,可设置自动抢红包,自动延时抢红包;针对微信摇骰子、猜拳的功能,可用来作弊。这些作弊功能可能被参与微信赌博的赌徒利用,助长赌博不良风气。此外,这些软件有些还自称能提供修改微信运动步数的功能。

这些“山寨”软件提供的一些功能极容易被骗子利用。除上述提到的语音信息转发,还有“一键克隆朋友圈”。这一功能可用来一键将好友的朋友圈复制到自己的微信相册;还可以设置同步好友朋友圈,即好友发送什么朋友圈信息,自己也能做到同步发送一样的信息。

专家:山寨微信是在官方版本基础上加外挂

这些“山寨”微信软件是如何实现的?众安天下负责人杨蔚向记者表示,此前关注过这类软件,现在这类软件进化得太厉害,“版本好像挺多”。他表示,通俗来理解,这类软件可以理解为在原来软件版本的基础上加外挂。以抢红包外挂为例,“ios的原理是,通过hook微信的新消息函数,我们判断是否为红包消息,如果是就调用微信的打开红包方法来实现”。

一名行业内的专业人士也告诉南都记者,这些软件可以理解为在官方版本基础上的修改版本,“相当于给微信做了一个插件或外挂”。

他表示,理论上来说,从安全性来讲,这些软件会有一些威胁,比如,在交易瞬间会篡改交易指令。“这种程序可能在你本来转帐给A时,转给B了。”

不过,他表示,因微信登录会验证很多信息,当在不同设备登录,不同IP登录,系统验证的信息会增多,实际上,被盗刷的可能性很小。不过,他提醒用户还是要使用官方版本。

山寨软件黑灰产业链:

买卖激活码

招代理分销

“山寨”软件的版图不止“山寨”微信这一块,围绕微商为营销核心,一个庞大的地下市场在网上活跃着。

网上,有各种各样针对微商的软件在售。记者在一个软件代理的微信朋友圈看到,其所在的团队主推的软件除了“山寨”微信的微商软件,还有电话轰炸软件,有能提供作假转账图的作图软件,还有专门针对短视频平台的外挂软件。

这些“山寨”软件背后,是一条怎样的利益链?

南都记者发现,与一些正版付费软件提供商如adobe、微软一样,要想成功安装这些山寨软件,均需提供激活码。因此,不论是通过网购平台还是社交平台的渠道购买这类软件,其实都是在购买激活码。

激活码的买卖成了生意。记者调查发现,处于这条利益链最顶端的软件开发者往往通过建立分销代理制度,代理商渗透于互联网的各个角落兜售这类软件,进而层层分利。

在一个售卖“山寨”软件的网站“软件之星”商城,就有招收分销商的广告。广告称,成为分销商后,即可享受商城所有软件超低拿货价和二级分销推广代理提成。所谓的二级代理,即“A推荐B成为分销商即可获得50%佣金,B推荐C成为分销商,B可以获得30%佣金,同时A还可以获得30%佣金”。

一个代理最近正在招收“徒弟”(也就是下一级代理),开出188元的价格。他称,其主要优势在拿货,他手头的产品有100多款。他表示自己有很多授权码,“授权码我也是拿钱囤的”,“你做代理之后可以一个个拿,成本加0.5-1元”。

其微信朋友圈显示,他收了不少“徒弟”,有“徒弟”收获颇丰,一个月可入5-6万元。他自称拥有一个300多人的群,用于软件代理之间的交流。只要成了他的“徒弟”,他就会拉进这个群。

曾有人在“老人机”

安装“李鬼”微信被批捕

今年7月,江苏省常州经济开发区检察院批准逮捕两名犯罪嫌疑人黄某、杨某,吕某、宋某等5名犯罪嫌疑人被取保候审。涉案的浙江鹈鹕网络科技有限公司(以下简称“鹈鹕公司”)因未经授权在“老人机”安装“李鬼”微信程序,涉嫌提供侵入、非法控制计算机信息系统的程序、工具罪。

腾讯公司安全部门发现,由于微信服务器无法识别“李鬼”微信发送的伪造标准微信加密协议数据包,所以“李鬼”微信具备了和微信相同的聊天、语音等通讯功能,这些“李鬼”微信大多安装在老人机上,并未经过腾讯公司任何授权,严重破坏了微信的安全认证与通讯控制机制,甚至可能影响微信用户的资金安全。今年4月8日,腾讯公司向公安机关报案。

承办检察官陈洪星表示,鹈鹕公司的“李鬼”微信程序利用微信服务器实现微信登录,具有获取微信相关信息、上传设备信息和用户账号密码的功能,这个功能突破了计算机信息系统的安全保护措施,未经授权获取了计算机信息系统的相关信息,属于侵入微信系统的程序,具有严重的社会危害性。目前,该案件正在进一步把办理中。

而今年6月份,上海市闵行区检察院也对刘某和其成立的某科技公司提起公诉,原因是刘某制作了一批预装“山寨微信”手机,并以“微商手机”的名义销售,通过该“山寨微信”,微商不仅能在一台手机上打开多个微信账号,甚至能伪装点赞数和伪装定位,诱导消费者购买相关产品。

微信:山寨微信属外挂软件

经常留木马

微信方面回复南都记者,根据这些声称可转发语音的软件截图显示,这些软件属于微信外挂软件。

微信方面表示,微信外挂软件通常是指未经许可、擅自篡改微信客户端数据的第三方软件,这些外挂软件通过模拟自然人的使用行为达到批量或自动操作的目的。微信外挂软件不仅严重侵犯微信的软件著作权,同时经常会留有后门及木马,具有严重的安全使用风险。

微信安全中心订阅号“微信110”也发出相关提醒,如果发现了这样的“李鬼 ”微信,请一定及时投诉举报,搜索微信小程序“腾讯举报受理中心”投诉即可。同时,微信也会积极配合公安部门严厉打击此类非法行为。

律师:山寨微信涉嫌侵犯著作权罪

可追究刑事责任

广东广信君达律师事务所高级合伙人朱光辉律师表示,“山寨”软件的软件开发者及软件销售者涉嫌侵犯软件著作权,违反了《中华人民共和国著作权法》、《计算机软件保护条例》,情节严重的,违反了《中华人民共和国刑法》,涉嫌侵犯著作权罪,可以追究其刑事责任。

《计算机软件保护条例》第二十四条规定:除《中华人民共和国著作权法》、本条例或者其他法律、行政法规另有规定外,未经软件著作权人许可,实施侵权行为的,应当根据情况,承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任;同时损害社会公共利益的,由著作权行政管理部门责令停止侵权行为,没收违法所得,没收、销毁侵权复制品,可以并处罚款,情节严重的,著作权行政管理部门可以没收主要用于制作侵权复制品的材料、工具、设备等;触犯刑律的,依照刑法关于侵犯著作权罪、销售侵权复制品罪的规定,依法追究刑事责任。

朱律师表示,正版软件方可以根据法律规定,要求侵权者停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任;也可以向著作权行政管理部门举报,要求对其作出行政处罚;情节严重的,可以向公安机关报案,追究其刑事责任。

朱律师表示,若有市民使用这些“山寨”软件过程中,发生隐私信息泄漏,账户被盗或者微信钱包账户发生盗刷,对方则涉嫌非法获取公民个人信息罪、盗窃罪,如发生此种情况,可以通过以下两种方法来维护自己的合法权益:1、向互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报;2、向公安部门报案。个人在被骗后应及时到公安机关报警,寻求公安机关的帮助,以减少或挽回损失。

来源|南方都市报(nddaily)

编辑|王学香

关于作者: luda

无忧经验小编鲁达,内容侵删请Email至wohenlihai#qq.com(#改为@)

热门推荐