5月29日,据央视报道，上海警方近日成功破获了上海市首例非法制售黑客工具用于破解手机信息系统的案件。

警方消息称，该案起源于2022年9月，当时上海市公安局某分局网安支队在网络监测中发现一个自称为“西游记”师徒组合的黑灰产团伙在某互联网技术论坛上活跃。该团伙在论坛中大肆售卖一款名为"某A助手"的手机软件，该软件能够绕过密码解锁步骤，绕过手机安全系统，直接将手机恢复出厂设置，实现一键强制"刷机"功能，适用于大多数安卓手机。

警方介绍称，之前被盗或丢失的手机因为大多数设置了密码锁，破解密码非常困难，导致这些手机只能被分解并以零件形式售卖，即使是高端手机也只能以1000多元的价格售出。然而，如果可以通过刷机恢复出厂状态，被盗手机的价格就能够卖到官方价格的50%以上。

发现这个利润空间后，该黑灰产团伙决定制作这款能够绕过密码保护进行刷机的黑客软件，并在网络上销售。该软件被写入U盘进行售卖，每次启动时，软件会连接到服务器，实现远程破解刷机功能。这款制作完成的U盘非常畅销，售价高达888元。

今年3月，上海警方在陕西、河南、广东和内蒙古等地展开行动，成功抓获了7名主要犯罪嫌疑人，其中包括乔某某、张某等人。警方当场查获涉案的"某A助手"黑客工具U盘1400余个。目前，乔某某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被依法批准逮捕，其他6人被依法取保候审。

乔某某交代称，他曾以维修手机为生。2018年，他在技术论坛上结识了正在读大学的计算机专业学生张某，雇佣他编写制作了能够绕过手机安全系统、一键刷机的"某A助手"软件。之后，乔某某还吸纳了郭某和王某某，并将"某A助手"软件销售给未购买官方授权维修软件的手机维修店，以低成本为客户刷机。

这个团伙中的乔某某自称为"师父"，张某作为计算机专业背景的"大师兄"负责软件编写，郭某和王某某负责编译封装软件。为了扩大销量，乔某某还将"某A助手"制成U盘，供电商店铺经营者马某某、周某某、周某销售，并提供售后技术支持。购买该产品的主要是手机维修门店，用于为手机刷机。截至案发时，该团伙非法获利累计超过1000万元。

这起案件显示出该黑灰产团伙已经形成了有组织的运作模式，分工明确，从软件工具开发到技术论坛推广，再到下游的分销，构成了一条完整的产业链。与那些恶意注册和羊毛党等黑灰产相比，这类技术类黑灰产团伙的危害更大。

文章来源 ：IT之家、安全圈