手机恶意软件每日暗扣话费超千万

本篇文章1803字，读完约5分钟

腾讯近日发布了《2018年上半年互联网黑色生产研究报告》，从移动终端和个人电脑终端两个方面解读了黑色产业链的具体特征、攻防技术和发展趋势，揭开了互联网黑色生产的面纱。

数据显示，随着移动应用的影响超过计算机应用，主要的互联网黑产品也转移到手机平台。根据腾讯安全反欺诈实验室的观察数据，移动互联网的黑产品给用户和软件开发商带来了巨大的经济损失，如秘密扣费、恶意手机广告、手机应用和应用推广等黑产品。

手机恶意促销日影响超过1000万用户

报告显示，2018年上半年，手机病毒数十种，大部分属于三种类型:资费消费、恶意扣款和隐私获取，分别占32.26%、28.29%和20.40%。此外，手机病毒的功能越来越复杂，一种病毒往往具有多重特征和恶意行为。

4月初，腾讯的trp-ai反病毒引擎截获了一个名为“银行假日提款机”的恶意木马，伪装成一个普通的支付插件，在用户不知情的情况下偷偷发送了一条订单短信，同时上传了用户手机的固件信息和隐私，给用户造成了费用损失和隐私泄露。

目前，付费购买软件的习惯在中国尚未形成，软件开发商通常通过实现广告流量来赚取利润。一些不法分子针对这一点，通过恶意推送广告来加速流量的实现。根据腾讯安全反欺诈实验室的监测数据，每天新增257个广告病毒变种，影响约676万的庞大用户群，其中珠三角、长三角和京津冀地区影响最为严重。

电话账单的暗扣每天影响数百万用户

据报道，恶意软件对隐藏电话费用的手机的影响最近再次增加。每天，大约有2750个新的病毒变种被添加到互联网上，假装在聊天和交朋友来诱使用户下载和安装它们。这种恶意手机应用每天影响数百万用户。根据每人几十元的估计费用，每天抢手机账单达几千万，可以说是掘金机器。广东、河南、江苏等地是受电话秘密扣款影响最大的省份。

腾讯安全反欺诈实验室发现，这种黑色产品以稀缺的服务提供商为上游，软件开发工具包根据不同服务提供商的资源开发相应的软件开发工具包，并将这些软件开发工具包植入伪装成色情、游戏、交友等应用程序，容易吸引网民。这种黑产核心演绎软件开发包大约有20个开发团队，主要分布在北京、深圳、杭州等地。

刷刷灰色行业仍然严重

互联网创新企业容易受到毛党的攻击，国家实行实名制，严格管理网络服务账户。然而，随着物联网的兴起，大量没有实名制的物联网卡进入了市场。据报道，毛党购买了大量的物联网卡，并注册了大量的销售账户。这些虚假账目被薅羊毛行业所利用，造成虚假繁荣，给相关企业造成严重损失。

据业内人士介绍，物联网卡是智能硬件的一种特殊流程卡。与我们的手机类似，每个智能硬件在连接到互联网之前都需要一个网卡。许多硬件都是内置的IoT卡，如共享自行车、行车记录仪、pos机等。这些卡的运营商还有中国移动、中国联通、中国电信等。，但它们不是为普通用户准备的，主要由企业分批处理。

恶意程序被植入小鸡插件

在pc方面，ransomware、肉鸡挖掘控制和ddos攻击已经发展成为一个成熟和完整的黑色生产链。受2018年区块链行业大繁荣的影响，加密数字现金空引发的网络犯罪活动激增，而挖掘木马已成为2018年受影响最广泛的恶意程序。

为了控制尽可能多的肉鸡电脑来建立采矿僵尸网络，黑产将其目标转向高配置的肉鸡、网吧的电脑和建立采矿集群。报道显示，今年4月11日，在腾讯电脑管家团队和守护计划的支持下，警方破获了辽宁省大连市一家大型矿业木马黑制作公司。公司在吃鸡插件中植入恶意程序进行传播，搭建木马平台，招募开发近3500名下属代理，非法控制389万用户电脑终端，挖掘2000多万数字现金，非法获利1500多万元。

今年下半年，勒索软件攻击变得更加精确

2018年，随着互联网+流程的不断推进，智能手机承载了大量全面的个人和组织隐私数据。一旦个人智能手机被操纵，黑客组织就可以通过这个设备获取各种敏感数据，造成不可估量的损失。

报告显示，无线软件正在放弃过去不分青红皂白的盲目攻击，而是转向高价值目标进行精确打击。攻击者利用系统漏洞或精心构建的网络钓鱼电子邮件入侵企业网络，进入企业内部网后，他们选择最有可能成功勒索的高价值数据进行加密和勒索。

2018年上半年，越来越多的教育机构、医疗机构、进出口贸易企业、制造业等高价值计算机系统受到了越来越明显的软件攻击。同时，这意味着高价值目标需要加强安全保护，修复系统漏洞和备份关键业务数据尤为重要。