騰訊守護者助力破獲國內首個惡意軟件提供方案件

近日，隨著最后一名嫌疑人的批捕文書通過，國內首例針對惡意注冊工具軟件提供方的刑事打擊案件塵埃落地，該起案件成功實現網絡賬號惡意注冊從下游號商到中游注冊養號工作室再到上游惡意注冊軟件提供方的全鏈條打擊。

今年6月，騰訊守護者計劃安全團隊協助遼寧朝陽警方開展打擊惡意注冊根源犯罪專案，從下游實施惡意注冊養號的工作室入手，打掉為惡意注冊提供技術支持的XXTouch軟件和蘑菇腳本，抓獲嫌疑人15人，批捕12人，查獲非法獲取的公民個人信息2015萬條，涉案微信號5萬余個，扣押、凍結資金人民幣240余萬元。

早在4月，經市民向遼寧省朝陽市朝陽縣網警大隊舉報，有人在網上兜售惡意注冊腳本和網絡賬號，影響惡劣。這些網絡賬號經過販賣流轉至網絡黃賭騙、薅羊毛、刷單炒信等黑灰產領域，給人民群眾財產健康造成損害。朝陽市網警支隊抽調精干警力予以研判，發現在朝陽縣內活動的房某使用XXTouch軟件和蘑菇腳本實施養號行為，以此為契機，朝陽市局發起打擊惡意注冊根源犯罪專案，在市縣兩級公安機關共同努力下，對下游養號工作室和上游惡意注冊軟件XXTouch和蘑菇腳本進行全鏈條打擊，抓獲包括XXTouch作者、蘑菇腳本作者、養號工作室、卡商、料商成員等嫌疑人。

偵查過程中民警還發現，有運營商工作人員通過內部系統收集已停機的手機號，犯罪嫌疑人雇傭工作人員查詢整理出已注冊過網絡賬號的手機號碼后，登錄運營商內部系統獲取找回驗證碼，再將找回的網絡賬號進行出售。

在近日由最高人民檢察院公訴廳、公安部網絡安全保衛局指導，中國犯罪學學會、中國人民大學刑事法律科學研究中心、騰訊公司安全管理部聯合主辦的互聯網帳號惡意注冊黑色產業治理論壇上，該案被作為微信打擊惡意注冊源頭黑產的典型案例在現場介紹。而現場發布的《互聯網賬號惡意注冊黑色產業治理報告》指出，惡意注冊及養號行為在互聯網空間之內廣泛存在，危害涉及電商、互聯網金融、生活服務、內容平臺、社交等多個場景，成為整個互聯網行業共同的毒瘤。可以說，惡意注冊成為互聯網黑灰產的源頭之惡。

為了對抗和治理互聯網賬號惡意注冊和養號黑色產業，以騰訊為代表的互聯網公司開展了一系列線上及線下行動，希望綜合運用技術、策略、法律多種手段和措施，扼制該種行為，維護互聯網生態的安全和秩序。本次積極協助警方成功催毀“XXTouch”惡意注冊工具團伙就是其中一個舉措。

早在2017年，微信安全中心就發起的“死水行動”打擊清理惡意注冊。2018年初，微信上線了注冊輔助驗證策略。當檢測到用戶在進行異常注冊時，例如批量注冊、外掛注冊時，會要求用戶通過好友輔助來完成此次注冊。此舉通過消耗黑灰產團伙的注冊手機卡等資源，有效增加了惡意注冊及養號成本。在持續高壓打擊下，微信帳號注冊量從2017年尾開始明顯下降;另外，微信中的存量惡意號總量也有明顯下降。

同時，騰訊守護者計劃安全團隊及微信安全團隊發起惡意注冊專項打擊行動，積極支持公安機關，完成了“廣東警方安網4號”“長沙線尚網絡科技有限公司破壞計算機信息系統案”等惡意注冊專案。

騰訊守護者計劃安全團隊介紹，惡意注冊黑產通過批量手段大量生產賬號，銷售至各類互聯網違法犯罪團伙，是所有網絡犯罪活動的工具源頭。守護者計劃提醒廣大群眾，注意自身信息的保護，避免被惡意注冊團伙所利用，不要使用非官方的客戶端程序，避免被木馬病毒等竊取信息，使用官方流程注冊網絡賬號，不要購買惡意注冊團伙提供的網絡賬號。