一名马来西亚男子拍摄视频教人如何用恶意软件远程操控他人手机,这些软件被犯罪团伙用来侵入手机,进行非法转账,本地至少有129人受害,共损失逾319万元。
马来西亚籍的被告张海明(49岁)共面对三项控状,包括抵触滥用电脑法令和有组织罪案法令,他星期二(12月9日)对其中两项认罪,法官将另一项纳入考量后,判他入狱五年半,罚款3608元。
根据案情,张海明2008年在韩国服刑时,结识了台湾籍男子李容腾。2022年3月,李容腾邀请张海明到多米尼加共和国,当时无业的张海明同意前往。
一个月后,李容腾在中国的妻子因冠病疫情无法前去,便要求张海明留下陪伴,并承诺承担生活费,以及可能因签证到期须缴付的罚款。就这样,张海明待了将近一年。
2023年1月左右,李容腾告诉张海明,有人向他介绍了一款可监视他人手机的软件,并给了张海明几个版本的软件,要他学习如何操作。
这款软件是俗称“Spymax”的远程访问木马工具,可安装在安卓手机上;安装后,第三方未经授权即可侵入或窜改手机内容。
为了不被用户发现,这款软件被伪装成网购等功能的合法安卓应用。
张海明自学操作软件后,李容腾要他录制视频教程,让他用来吸引潜在“商业伙伴”和客户购买软件。
有一次,张海明偶然听见李容腾与“商业伙伴”对话时,提及要用这款软件在新加坡行骗。张海明开始对录制教程表示抗拒,但李容腾承诺给他报酬,并威胁公开他演示操作恶意软件的录像,他于是同意继续这么做。
2023年2月至4月期间,张海明用李容腾提供的手机录制教程,内容包括如何安装恶意软件、获取通讯与短信记录、远程操控加密货币应用窃取钱包密码、远程启动摄像头,以及通过全球定位系统 (GPS)给手机定位等。李容腾会把这些视频发给“商业伙伴”和客户。
张海明经李容腾同意,于2023年4月11日带着两台手提电脑和两部手机回到马国,在槟城按李容腾的指示继续录制视频。过后,李容腾安排他人到槟城的一家超市,收回手提电脑和手机。

录制至少20个视频 收到2700美元报酬
2023年2月至5月期间,张海明共录制了至少20个视频,在2月至4月共收到2700美元的报酬。
调查揭露,犯罪团伙用这款恶意软件在新加坡行骗,还策划在网上创建页面,引诱受害人下载含恶意软件的应用。团伙在马国也有一处“办公室”,用于操作软件行骗。
2023年6月至2024年6月期间,本地至少有129人因为在安卓手机上安装了恶意软件,让团伙未经授权而通过这些人的银行应用转账,造成至少319万7974元的损失。
在新马警方的合作下,张海明去年6月12日在槟城住所被马国警方逮捕,14日引渡来新。李容腾目前仍在逃。
控方指出,之前在相关法令下还没有类似本案的公开判例,因此刑罚必须严厉以起阻吓作用。控方指被告的行为是在教导罪犯利用恶意软件实施更多罪行。此外,安卓用户占人口半数,恶意软件的潜在危害极大且不分国界。控方因此促请法官判被告坐牢72至85个月,以及罚款3608元以没收他的犯罪所得。
被告律师求情时说,当事人只参与录制教程视频,在犯罪团伙中的层级低,恳请法官轻判。(人名音译)