“银狐”木马病毒出现新变种

天博体育app下载

央广网北京11月24日消息(总台中国之声记者周益帆)据中央广播电视总台中国之声《新闻纵横》报道，点外卖已经成为很多人日常生活的一部分，不知道大家有没有遇到过骑手已经接单后，订单又被取消的情况，可能是骑手遇到了突发状况，也有可能因为一下子抢了太多单来不及送。近日，“外卖抢单软件”成为关注热点，有报道称天博体育app下载，外卖骑手花200元购买软件就能开挂抢单。

刘师告诉记者：“它可以设定范围，设定单价是多少、取货距离我有多远，用最短的时间去接到最多的单子。举个例子，你送这个单子，它(平台)都给了你的价格、公里数，比如一个单子2公里5元钱天博体育app下载，那个(另一个单)可能10公里只有20元钱，相对来说，肯定是2公里5元钱划算，就根据个人的接受度输入，这些参数输好之后，马上就开始在范围内直接抢平台的单子了。”

记者搜索发现，电商平台或二手闲置交易平台，销售此类外挂软件的商家有很多，除了直接安装在手机里的软件，还有外接设备。刘师说天博体育app下载，外接设备不如手机插件功能丰富天博体育app下载，但被平台识别并封号的可能性更低一些。“这种外接的比软件更安全，它是一个外接器，通过USB连接到手机上，然后它就会关联平台天博体育app下载，我只要一开始用了，它(平台)只要有单出来，它就秒抢。跟软件的区别就是它没有软件那么智能化不会去识别，设置不了，它帮你先抢下来，抢了之后你再去接这个单子。”

事实上，使用外卖抢单工具的危害还不止于此，除影响正常抢单秩序外天博体育app下载，还会造成用户体验差、增加外卖平台运维成本等系列问题。近日，浙江绍兴新昌警方对外披露了一起相关案件，梳理出一个涉及200人、9个链条的犯罪团伙。浙江省绍兴市新昌县公安局反诈中心中队长周崯告诉记者：“2023年11月份，我们社区民警在做日常反诈宣传的时候，碰到了一群骑手，他们跟民警说，最近抢不到单，他们的群里面有人使用了一款外挂插件，导致他们自己的收入少了很多。我们就对这些骑手做了一个简单的调查，找了一些卖插件的代理，我们自己买来分析，对这个外挂进行解析和溯源。”

通过分析，警方发现涉案插件能够对多个函数进行劫持并修改其功能，简单来说就是通过改变外卖软件的刷新逻辑，从而实现自动化抢单。周崯说：“一是修改它的刷新逻辑；二是修改它的订单信息；三是修改它抢单弹窗的设置；四是设置了自助选单的功能，比如你设定特定的条件，它就会抢特定的订单。因为平时我们抢单，需要二次确认，有一单出来了，你要先点抢单，抢到之后，再点击确认，要点两次，使用了这个插件之后，它会自动帮你点，而且它保证实时刷新。因为我们抢单，需要一秒钟向他们公司(外卖平台)发送服务器数据，公司再返回来可能需要一到两秒，但这里(用插件)天博体育app下载，它可以零点几秒(的速度)自动发送数据。”

周崯说，与一般的团伙作案有所区别，此类涉及互联网黑灰产的链条往往是自发分工形成，涉及人员众多：“它是一种分工协作，比如主要开发者卢某某，他以前也是个骑手，他就自己写了这么一个程序作为插件，就专门负责编写和开发，另外一部分人，他们就自动负责破解。然后，一部分人就专门负责销售。目前，我们案件已经梳理出了一个涉及200人、一共9个环节的全链条的犯罪团伙。主犯被判有期徒刑3年2个月，并处罚金18万，还有收缴犯罪所得17万，一共35万。”

赵占领表示：“从两个角度来看，外挂软件的使用者，主要涉及有可能违反和平台之间的相关协议的约定，平台依据平台规则以及协议的约定，对这个外卖骑手进行相应的处罚，通常就是封号等处罚。外挂软件的研发和销售者是否违法的问题，主要还是看这个外挂软件技术的原理是怎样的。有些是简单的外挂，模拟鼠标的操作，不需要去修改客户端软件，也不需要侵非法侵入服务器。但是也有一些它就是非法侵入，破坏里面的数据，侵入这个系统，这种情况下，它涉及刑事犯罪——非法侵入计算机信息系统罪。”