三家公司互相配合，以安卓系统的行货智能手机为主要目标，向手机内偷装类似于木马程序的“静默插件”，然后借助插件“遥控”，偷装须要推广的软件，获取推广费用。
公司高管及主要参与人员被破获。据在案的技术人员供认，“静默插件”只在wifi环境下运行，用户无法察觉，且早已通过技术手段规避了杀毒软件的测量。
经鉴别，“静默插件”还能获取用户手机位置，读写用户储存卡等信息，偷偷上传手机收发邮件、通话信息、通讯录等个人信息。案发时，民警从公司查处非法获取的手机通信录达近2000万条。
被告人杨小慧告诉警察，被抓前，他曾想过借助手机通信录，以机主的名义给其同学发邮件推广产品。
2015年1月29日，朝阳法庭二审以非法获取计算机信息系统数据、非法控制计算机信息系统罪，改判杨小慧等10人有期判刑3年半至1年5个月的不等刑罚。
案情解密救砖之时安装软件赚推广费
据杨小慧供认，2010年前后，他和陈新、罗真运、张炳合伙在上海陆续组建上海万丰博通信息技术有限公司和安丰易连信息技术有限公司。两家公司是一班管理团队营运，杨是负责人。
杨小慧说，安丰公司的主要业务是开发APPSTORE业务，即“安丰下载”手机软件，年收入百万左右。“安丰下载”类似于“苹果软件商店”、“豌豆荚”那样的“软件商店”APP。
“万丰公司是给行货手机救砖并安装软件的公司，主要业务是给行货手机提供ROM(操作系统)包，以及给‘安丰下载’做推广。”杨小慧说，在北京华强北街数码城内她们曾拥有提供救砖服务的手机柜台近10个，同时还有其他一起合作的手机柜台。
所谓救砖，即给智能手机重新安装操作系统，使其功能得到健全，行货手机因操作系统不同，机主救砖需求更高。
杨小慧说，她们会借助救砖的机会，将一些软件安装到手机中。具体操作模式是，“把广告商的推广软件，如广告、游戏、安卓应用等集成到ROM包，再将ROM包刷进安卓智能手机中，使用手机的用户假如点击广告商的推广软件，我们公司就可以获得推广费。”
杨小慧说：“一般来说，给每部手机安装每位软件，能收1.5元。每次点击，公司还可以获得0.8元至3.5元不等的利润。刷一部手机，我们给手机柜台2至3元。”
救砖对象主要包括三星、HTC手机
陈新交待说，救砖的顾客主要是销售各类品牌行货手机的批发商。据悉，也有一些卖二手手机的贩子以及在天猫上卖的贩子。
“我们刷的都是安卓系统的手机。这种行货手机从台湾过来，在上海解锁、刷机，遍及各地。”陈新说，“手机批发商找手机柜台救砖，主要目的是把行货手机的操作系统刷成英文的。”
这一细节，也得到罗真运、杨小慧等人的否认，涉及的手机品牌，主要包括三星、HTC和WP(WindowsPhone)。
2011年，杨小慧创立上海麦德联合科技发展有限公司，负责“安丰下载”的营运、手机软件及广告的推广，张炳负责该公司商务和营运业务。
据杨小慧交待，公司生意最好的时侯，上海的公司三天能救砖上万部。2012年，公司相继把直接经营的手机柜台关掉，只让与公司有合作的手机柜台救砖，收益对半分。
偷装插件wifi环境下运行
杨小慧交待，2012年初，他和陈新、罗真运、张炳商量制做才能控制别人手机的“静默插件”。
之所以叫做“静默插件”，杨小慧向民警解释说：“装了它，手机都会与我们的服务器手动联系，手动下载并安装服务器所推广的软件及广告信息，整个过程手机用户是不知情的，用户也不晓得插件安装在手机中。”
案发后，上海通达首城司法鉴别所鉴别确认，“静默插件”具有在用户不知情的情况下，获取手机位置、手机网路状态、用户手机运行的应用软件列表的功能。
杨小慧说，她们公司的服务器一台在台湾特区，一台在英国，由于这两地的服务器“速度快、便宜，也不用域名备案”。
技术人员林伟东说，当时陈新向自己提研制要求，“推送软件一定在wifi条件下运行，不要花费手机用户的流量。不然，使用了用户的流量，顾客会发觉投诉的。”
杨小慧说，木马插件的最初目的是通过服务器，向使用此插件的手机用户推送软件和广告以获得推广费。从2012年夏天开始，麦德公司给插件升级，加入了向服务器上传手机机主个人信息的功能。
上海通达首城司法鉴别所鉴别确认，“静默插件”能修改用户网路状态，删掉用户手机内安装的应用软件，安装其他应用软件，访问互联网，强制关掉正在运行的应用软件，唤起用户手机，读写用户储存卡等信息，上传手机收发邮件、通话信息、通讯录以及GPS定位信息。
杨小慧对办案人员说，他晓得这是违犯法律的行为，而且，“市场上有人在做这个，我们不做太亏了。”
只涉安卓“苹果版”插件研制失败
经法庭查明，黄光侠、马庆沐、吴浩、林伟东是在杨小慧等人唆使下研制“静默插件”的技术人员。
黄光侠、马庆沐等技术人员供认，“静默插件”专门针对安卓系统智能手机。黄光侠说，“杨小慧曾提出制做一款能在苹果手机上使用的‘静默插件’，但研制失败了。”
马庆沐参与了整个犯罪过程，据其供认，“静默插件”面世后进行过多次升级，一共有五个版本。
据他交待，第一个版本，只是在ROM包里植入“静默插件”，待手机用户联网时手动运行。
马庆沐说，第一版面世后，杨小慧、陈新、张炳、林伟东和他一起开会对版本进行改进，杨小慧提出，“静默插件”需要才能获取手机用户的信息。
麦德公司的技术经理吴浩说，他参与过这款插件的升级工作，促使手机才能接收到后台推送的软件，获取手机机型、通讯录、地理位置、本机号码、IMEI等信息。
马庆沐告诉警察，2013年4月，“静默插件”被手机用户安装的杀毒软件列为恶意软件，并提示手机用户该软件系在用户不知情的情况下下载安装的。
他说，然后杨小慧、黄光侠和他专门开会研究解决这个问题，黄光侠提出可以使用C语言编撰程序，这样才能避免杀毒软件检测了。
一个月后，黄光侠用C语言编辑了一段程序，集成到“静默插件”中，将软件升级到第五版。
顾客诸多每晚要推送十个软件
有了这款“静默插件”，不仅借助“安丰下载”推广软件获利外，杨小慧公司还产生了“线上沉静推送”和“线下救砖外置软件”两种营运形式。
“在线下，麦德公司营运部从第三方(软件推广商)用来应用程序，找手机柜台救砖，将程序安装进去；另一种是线上，由技术部门把做好的‘静默插件’交给手机柜台安装在救砖的手机里，通过后台操作，在用户不知情的情况下推送第三方软件。”马庆沐说。
办案人员查明，“静默插件”诞生后，麦德公司营运部门的祝春娟、杜雪梅在主管张炳等人的安排下，从软件商处接单，之后登陆公司服务器后台，推送第三方软件包，进行后台操控。
张炳交待，有公司找到她们推广软件，就由他来谈，如推广哪些软件、如何收费等。
祝春娟交待，“软件公司会给我发新研制的软件，我接到软件包后发给技术部门。”
负责推送的杜雪梅供认：“我登陆后台，把合作商发给祝春娟的软件包上传到后台，向被‘控制’的手机用户偷偷推送(安装)我们须要推广的广告和软件。”
侦查人员从张炳的QQ聊天记录中发觉，聊到被控制的手机用户时张炳对陈新说，“我们等于控制了一大批‘肉鸡’(指被木马软件控制的笔记本或智能手机)。”
张炳供认，她们推送的软件有上百个，平均向每位手机用户推送10个软件，推送一个软件就有几毛到两三元的收益，共获利上百亿元。
据杨小慧供认，公司推广软件，与合作商都签有合同，“他们有些晓得我们在使用‘静默插件’做推广，有的明晰提出这些要求，但有些不晓得。”
杜雪梅也交待：“和我们合作的，部份人是晓得我们用这些手法的，并提出明晰要求。她们须要在短时间内大量提高使用量。”
杜雪梅告诉警察，好多顾客委托“安丰下载”做软件推广。麦德公司借助“安丰下载”进行市场推广过程中，为了降低返现，也存在主动使用“静默插件”推送的情况。
勘察发觉近2000万通信录被获取
日常工作中，上海民警发觉，2012年10月以来，大量手机内的近千万条个人信息上传到坐落加拿大的服务器，坐落广州市朝阳区运众大楼的落地IP登入该服务器非法获取了大量信息。
按照这一线索，2013年8月至9月，民警将杨小慧等10人捣毁。
公安机关对涉案公司网站数据库进行勘察，发觉该公司有大量用户联通终端内的信息。
公安机关对祝春娟笔记本文件勘察确认：从4份沉静安装收入统计表格中，可剖析出公司3月到7月初通过沉静安装的手机应用32个。
公司负责人：欲以机主名义发推广邮件
马庆沐说，获取IMEI，可以统计推送软件的用户量，与软件商结帐；获取手机用户的软件列表，是为了统计用户喜欢哪些软件。
杨小慧告诉警方，获取位置信息，是为了在特定区域做推广；获取机主通信录的号码，是想以机主的名义给其同学发邮件推广产品，但还没实际操作过。至于其他个人信息，他表示还没想好如何借助。
杨小慧承认：“这些个人信息倘若被别有用心的人得到的话，后果不堪构想。”
法官审理10被告人判刑3年半至1年5个月
2014年6月3日，朝阳检察院将此案向朝阳法庭提起公诉。
朝阳法官审理后觉得，杨小慧、陈新、罗真运、张炳以营利为目的，唆使技术人员马庆沐、林伟东、吴浩、黄光侠研制升级“静默插件”，安排祝春娟、杜雪梅通过后国服务端操控的形式向植入“静默插件”的联通终端推送软件、广告等商业性电子信息，进而非法获取计算机信息系统数据，实现对计算机信息系统的非法控制，均已构成非法获取计算机信息系统数据、非法控制计算机信息系统罪。
2015年1月29日，朝阳法庭以上述罪名改判杨小慧有期判刑3年6个月，罚款5亿元；其他被告人分别被判有期判刑3年至1年5个月不等，罚款3亿元至1亿元不等。
行业影响首例案件具有重要警示作用
目前，借助技术手段非法获取手机用户个人信息，已成为社会关注点，相关风波也被媒体多次爆光。记者走访上海多家法官了解到，这次，是本市中院首次对相关人员追究民事责任。
中国互联网商会研究中心秘书长、中国计算机学会法律顾问胡钢律师表示，往年，类似问题多在不正当竞争或反垄断的刑事案例中出现。不正当竞争或反垄断的刑事诉讼，仅针对特定经营者作为当事人，忽视了广大消费者的权益保护。
胡刚觉得，本案的裁定，对于类似的经营行为具有重要的警示和规范作用，清晰规划出一条法律红线，使联通互联网向愈发重视用户隐私和数据安全的方向迈向。
法晚提醒救砖问题多“越狱”要慎重
怎么发觉、防范手机被植入类似“静默插件”的非法插件？
杨小慧曾“提醒”办案警察，“不买行货手机，不‘越狱’，才能防止不良软件植入。同时，不要去手机摊救砖，应去官方的客服救砖，刷官方的ROM包。”
中国信息安全测评中心总工程师王军告诉《法制日报》记者，目前手机软件安全可控性还有好多不足，通常手机用户想要发觉这些恶意插件有一定难度，可以利用一些安全软件的帮助，但无法保证能发觉所有恶意插件。
从避免角度，王军建议，尽量选择正规渠道的应用(APP)，对救砖或“越狱”类的操作更要当心。(记者张衡)
