“孩子玩我的手机，可能下载了什么程序，导致登不上微信。在网上搜索发现，手机可能中了木马病毒。我的微信绑定了银行卡，如果中了病毒把卡上的钱转走，那就糟了。”

今年4月的一天，江苏邳州的王先生发现他微信无法正常使用，只要打开就会出现闪退，遂向辖区的运西派出报案。

据邳州警方披露，日前，邳州警方顺藤摸瓜破获一起非法控制计算机信息系统案，已确认至少有94万部手机成为“肉鸡”，11名犯罪嫌疑人通过“手机肉鸡软件”刷粉获利100余万元。

手机变“肉鸡”，黑客用来给公众号刷粉

接到报警后，派出所将情况上报到邳州市公安局网安大队。网安大队对王先生的手机进行勘查，发现他的手机只是微信无法正常使用，其他功能正常，与手机绑定的银行卡等财产并未受到损失。

通过扩大侦查，办案民警发现，王先生的手机微信闪退并不是个别现象，初步分析是一款专门针对微信制作的木马造成的。

后来，该市警方与腾讯公司微信安全团队取得联系，请求协助分析。

微信安全团队经分析发现，此款木马会终止微信进程，并修改相关文件，实现在手机用户不知情的情况下关注微信公众号，并对公众号发布的文章阅读、点赞。

黑客开发这款木马的目的是利用受害人手机为一些公众号增粉、点赞、刷阅读量，从而获取利益。

据此，邳州警方初步判断，犯罪嫌疑人的行为已涉嫌非法控制计算机信息系统罪，邳州市公安局遂立案侦查。

经过近一个月的侦查，犯罪嫌疑人的身份、租用的服务器、控制的手机数量等线索逐渐浮出水面。

线上线下双管齐下操纵用户手机

据办案民警向澎湃新闻介绍，黑客主要采取线上线下两种方式进行投放操纵用户的手机。

线上投放，即通过在APK（AndroidPackage的缩写，即Android安装包）内加入带有ROOT功能的加速软件。

ROOT是系统中唯一的超级用户，具有系统中所有的权限。当手机用户玩手游时，会弹出一个对话提示框：“手机运行慢，可以下载安装加速项。”只要用户安装，黑客就可获得ROOT的权限，相当于在手机上给对方开了“后门”。

当受害人的手机处于黑屏状态，就可以利用其微信进行刷阅读量等活动，但是线上投放的“安全系数”低，被发现的概率高，所以黑客一般采取的方式是线下投放。