微信群里發(fā)紅包，為什么有人老是能第一個搶到？仿佛他們的雙眼和手，從來都沒脫離過手機屏幕。本來，搶微信紅包也暗藏玄機。現(xiàn)代快報記者得悉，日前鹽城建湖警方破獲了一同制造并出售“搶紅包外掛軟件”的案件，全國有近60萬用戶采購下載了這款軟件，涉案金額近3000萬，捕獲嫌疑人十多人。據(jù)介紹，這是全國首例微信程序紅包外掛案件。

震動

這款外掛軟件有近60萬用戶

2016年9月份，家住建湖縣的劉先生被兄弟拉進(jìn)了一個微信紅包群，但是他發(fā)現(xiàn)自個老是錯失紅包，而群里有些人卻老是能輕松搶到，獵奇之下，劉先生向他人探問緣由，得知有一款搶紅包軟件。

“傳聞網(wǎng)上有那種搶紅包的軟件，所以我就上網(wǎng)搜了一下，公然看到了一個叫“××搶紅包王”的軟件，所以我花了800塊錢買了這個軟件。”劉先生運用后發(fā)現(xiàn)，這款外掛軟件最基本的功用是“主動搶紅包”，假如要增加更多功用，需求再花錢采購。由于嘗到了甜頭，他又花了一千多元采購了兩個新功用——“透視紅包”和“不搶最小包”。

但是外掛用了沒幾天，劉先生發(fā)現(xiàn)手機有點不對勁?！笆謾C常常會卡，或許直接死機，我懷疑紅包外掛軟件有病毒，盜取了我手機里的信息。”憂慮之余，劉先生終究向轄區(qū)建湖沿河派出所報警求助。

民警經(jīng)過網(wǎng)絡(luò)查詢了下載連接，發(fā)現(xiàn)全國有近60萬的用戶下載了這款“××搶紅包王”外掛軟件。以后，民警將這一外掛軟件和劉先生的手機一同托付給北京某司法判定中心進(jìn)行判定。

危險

能幫你搶紅包，也能盜取你信息

“這個軟件未受騰訊公司授權(quán)，它能夠?qū)崟r阻攔微信客戶端與服務(wù)器之間的傳輸數(shù)據(jù)，對微信客戶端讀取服務(wù)器回包數(shù)據(jù)進(jìn)行讀取、修正，進(jìn)而完成主動搶紅包、透視紅包等有關(guān)做弊功用。”了解到這款軟件的原理，沿河派出所副所長陳達(dá)俊十分震動，“這類軟件會盜取用戶信息，乃至能將賬戶內(nèi)的錢轉(zhuǎn)走，安全危險十分大。”

2016年十月，建湖警方?jīng)Q斷決議建立由網(wǎng)安大隊牽頭、刑偵部門合作、沿河派出所主辦的專案隊伍，全力打開偵查作業(yè)?！霸蹅兪紫葟膭⑾壬鷧R款的微信賬戶開端打開偵查，很多線索均指向同一犯罪團(tuán)伙?！泵窬{(diào)取了劉先生微信賬戶的買賣記載，發(fā)現(xiàn)了陳某和龔某的記載。

專案組民警通知現(xiàn)代快報記者，與此同時，他們與騰訊公司專家經(jīng)過對“××搶紅包王”外掛軟件進(jìn)行逆向剖析，提取到作者ID，并查詢發(fā)現(xiàn)，這個ID號曾于2015年7月至2016年2月間，在某論壇發(fā)布了多條宣揚“××搶紅包王”軟件的帖子，且注冊人即是陳某，龔某則是擔(dān)任出售的總署理。

隨后，專案組兵分兩路，分別在杭州和重慶將龔某與陳某捕獲。經(jīng)過對陳某與龔某的手機、電腦等進(jìn)行數(shù)據(jù)恢復(fù)，辦案民警發(fā)現(xiàn)了一個現(xiàn)已被解散了的微信署理群，并對群里的其他人進(jìn)行剖析研判，終究分別在浙江、山西、廣東、福建、江西捕獲了9名下線署理，涉案金額近3000萬元。

解密

不只紅包搶得快，還能設(shè)定金額

為何全國近60萬用戶爭相采購這款外掛軟件？據(jù)介紹，這個軟件最基本的功用是主動搶紅包，裝置后，體系主動在后臺幫你搶。還有不搶最大或許最小包，或許只搶尾數(shù)，尾數(shù)也能夠在上面設(shè)定，還能夠搶“牛包”，即數(shù)字加起來是十的倍數(shù)，這也是運用微信紅包賭錢的一種方法。

“陳某曾專修計算機信息技術(shù)，一直對編程有著稠密的愛好，是他規(guī)劃開宣布的軟件。”陳達(dá)俊說，這款軟件剛開端出來的時分是免費的，陳某發(fā)現(xiàn)這個軟件下載量很大，知道其中有商機，便開端出售，“他搞了一個授權(quán)碼，誰要運用，就要花錢買授權(quán)碼，一切的外掛功用都買的話，需求三千元擺布，假如是單個，每個報價在600-800元不等?！?/p>

據(jù)介紹，由于該類型犯罪主要會集運用在互聯(lián)網(wǎng)及其運用的自己手機上，觸及很多的電子數(shù)據(jù)勘驗取證作業(yè)，專業(yè)請求程度較高，民警在偵查過程中，接連兩個星期對犯罪分子運用的28部電腦、20部手機、9個平板等設(shè)備進(jìn)行勘驗剖析取證作業(yè)，制造完成了長達(dá)300多頁的電子數(shù)據(jù)勘驗筆錄。

現(xiàn)代快報記者了解到，現(xiàn)在，陳某、龔某等人因涉嫌供給專門用于入侵、不合法操控計算機信息體系的程序、工具罪，已被檢察機關(guān)批準(zhǔn)逮捕。