趨勢科技發現網路犯罪份子可能從NICKISPY惡意軟體獲取利潤的方法。有一個中國網站提供客戶手機監看工具和服務，客戶可以連上服務網站去獲取資訊。不過，這服務並不便宜，大約是300到540美元左右。
趨勢科技之前在這部落格有篇關於數個NICKISPY變種的報告，一種可以監看手機使用者動態（像是簡訊、電話和手機定位）的Android惡意軟體。趨勢科技一直很好奇網路犯罪份子要如何利用這些私人資訊，並且靠它賺錢。
現在，趨勢科技發現一個中國網站有提供手機監看服務。一旦客戶決定使用這項服務，可以得到一個帳號以登入這個服務的後端伺服器，在這裡可以拿到從目標設備中所收集來的資訊。
客戶可以透過一個網站來使用這項服務，首先發送一個包含惡意附檔的多媒體簡訊(MMS)到受害者的手機號碼。一旦這個間諜軟體( Spyware)安裝進受害者的手機，就可以用來監看簡訊、電話、手機定位和電子郵件等資訊。這些都會被送回服務後端，而客戶就可以透過網站來使用這些資料。
下面是這服務網站的設定頁面：
控制端手機號碼是用來接收這服務發送來資料的電話號碼，其中包含被監看手機新的動態資訊。注意，客戶可以選擇前述簡訊的寄件者電話號碼。所以可以選擇被害人所熟悉的電話號碼，讓他更容易相信這是一個正常的簡訊，而不會發現已經有惡意軟體安裝到他的手機上。
就像前面提到的，我們一直很好奇網路犯罪分子要如何從散佈這些惡意間諜軟體( Spyware)中獲利。尤其是我們之前所看到跟報導過的那些多半都是免費提供。現在發現這個服務，也就解開了部分疑問。
這項服務提供比趨勢科技之前所提過的典型間諜軟體( Spyware)還要更多的功能，因為它甚至可以幫忙安裝惡意軟體到目標手機上。但是，這些好處也是有代價的，並不便宜。這項服務的費用約為2,000到3,600人民幣，轉成美元約為300到540美元。
在服務網站上的廣告說明，他們提供服務給想要監看Symbian或 Windows Mobile手機使用者的客戶。但是，如果他們很快就能將服務提供到Android平台上，也不會讓我們感到驚訝。尤其是現在NICKISPY這樣從事監看活動的應用程式已經被大量的散播在網路上。
這樣的監看服務生意看來會在移動設備威脅環境中蓬勃發展。因此，我們強烈建議使用者加強保護他們的設備，並且確保沒有間諜應用程式安裝在裡面。
＠原文出處：Mobile Phone Monitoring Service Found作者：Lion Gu（資深威脅研究員）
看更多：
手機成竊聽器?愈來愈多手機間諜軟體公開販售!!
《小三與情人們的手機間諜戰》追蹤手機位置與簡訊的Android間諜軟體下載次數高達10萬次
手機防毒不可不知 (蘋果動新聞 有影片)
