每日打卡考勤,对于一些人而言是一大考验。于是,有不法分子瞄准了这一“商机”。

一个月交费25元、或者一年交费89元,即可通过APP虚拟定位技术,将虚假的位置传送至钉钉系统,实现在家里“打卡”的效果。

两年内,10万人次成为这一产品的用户,开发者张某杰赚了四五百万元,也给自己带来了牢狱之灾:法院判处其有期徒刑五年六个月。

非法牟利四五百万元

10月初,北京市海淀区人民法院公开一起破坏计算机信息系统罪案件,被告人张某杰被判处有期徒刑五年六个月。

判决书显示,被告人张某杰于2019年5月31日被公安机关抓获。据张某杰供述,其在2017年成立了北京得牛科技有限公司并担任CEO,公司的法定代表人是张某辉,其用他的身份证注册该公司,公司主要开发手机应用软件并提供有偿使用服务。公司开发的软件“大牛助手”APP,通过购买深圳罗盒科技有限公司虚拟程序APP的使用权,对该APP的界面进行优化并添加充值接口,然后上线运行。

张某杰公司一共有22名员工,包括安卓开发程序员、客服、人力资源、UI设计人员、媒体运营人员、有产品经理等。其中,客服的工作内容是帮助用户解答使用其公司软件出现的各类问题,程序员负责“大牛助手”APP的研发,ASO专员负责将APP上传至应用商店。

据张某杰的供述证实,“大牛助手”在不改变其他APP源代码的情况下,通过虚拟位置信息、Wi-Fi信息和照片信息,对其他APP该类信息进行修改。当用户使用其他APP不想暴露自己的位置信息时,“大牛助手”就对用户的位置进行遮蔽,当用户想要修改自己位置信息时,“大牛助手”可以进行修改,修改时打开“大牛助手”,将需要改变定位信息的APP添加到列表中,点击模拟定位功能,然后在地图上选择需要修改的位置即可。

据悉,“大牛助手”的新注册用户有12小时免费试用时间,包月会员需缴纳每月25元,年费会员需缴纳89元。目前该公司通过该APP一共赚取四五百万元。

被告人被判处刑罚

判决书显示,经阿里巴巴公司技术人员对“大牛助手Android系统1.1.1”进行分析发现,该软件绕过了“钉钉”无限安全保镖模块,劫持了“钉钉”平行空间检测接口,当“钉钉”的平行空间检测接口需要获取设备信息时,“大牛助手”通过重放技术伪造虚假数据,直接向“钉钉”的平行空间检测接口传输虚假数据,造成伪造打卡记录,干扰“钉钉”系统的正常运行。

经审理查明,被告人张某杰于2017年至2019年,开发“大牛助手”APP并通过互联网推广该APP达10万余人次。“大牛助手”APP可对被害单位阿里巴巴(中国)有限公司开发的钉钉系统处理、传输的地理位置数据进行未授权地干扰,破坏钉钉系统获取用户真实地理位置的功能。经鉴定,“大牛助手”APP为破坏性程序。

北京市海淀区人民法院认为,被告人张某杰故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。

2021年4月16日,北京市海淀区人民法院判决,被告人张某杰犯破坏计算机信息系统罪,判处有期徒刑五年六个月。