騰訊手機管家發布“銀行提款機”病毒報告，公開惡意扣費黑産變現“内幕”

　　近日，騰訊手機管家聯合騰訊安全反詐騙實驗室更新發布《銀行提款機驚現病毒：繞過殺毒軟件達到牟利目的》報告(以下簡稱“報告”)，曝光一批惡意扣費病毒及變種，因惡意扣費的病毒行為，将其命名為“銀行提款機”，指出此批病毒變種主要通過自我社工隐藏方式以及動态加載組裝，繞開殺毒軟件的查殺，完成惡意扣費的黑産變現任務。

　　“銀行提款機”病毒藏身色情、遊戲類應用，隐蔽性和對抗查殺特征明顯

　　“我在網頁上查信息，突然彈出個色情廣告彈窗，立即點擊了關閉按鈕，但手機還是自動下載安裝了一個軟件。随後收到了十幾條扣費信息，手機話費被扣了二三百，這是什麼情況?”相信很多人也都遇到過類似情況，其實頻繁出現在網頁中色情、遊戲類小廣告，背後即有可能潛藏着惡意扣費病毒。而且，不法分子設置廣告彈窗被點擊就會自動下載，即便用戶主動點擊關閉，但依然無法阻止惡意扣費病毒進入手機。

　　“銀行提款機”惡意扣費病毒早在2018年1月就開始出現，截至6月中旬累計感染量超過百萬台設備。随着安全廠商采取必要的防治措施後，惡意開發者也變換了入侵手段，增強隐蔽性，導緻病毒感染樣本量呈下降趨勢、感染用戶卻上升的現象，在2018年6月-2019年2月期間感染用戶40萬左右。

　　(圖：2018年6月後，“銀行提款機”變種病毒樣本呈下降趨勢)

　　其實，“銀行提款機”病毒最初隻是通過廣告彈窗進行推廣，影響用戶使用體驗，并不會直接造成财産損失。面對殺毒軟件的圍追堵截，“銀行提款機”病毒變種的隐蔽性和攻防對抗性變強，主要表現在：其一，利用熱門軟件打包傳播，多為遊戲、色情、工具類軟件;其二，惡意軟件開發者利用代碼加固技術，實現更高的混淆程度;其三，雲端服務器配置更新惡意SDK執行惡意操作;其四，采用公司化運作模式，幕後負責全面的查殺對抗。《報告》數據顯示，2018-2019年初，“銀行提款機”新增變種病毒類型主要為色情類，占比高達41%;其次為遊戲類，占比為35%。

　　(圖：“銀行提款機”變種病毒多借助色情、遊戲類軟件傳播)

　　“銀行提款機”黑産變現手段曝光，其産業鍊團夥坐等“利益分成”

　　當用戶不小心下載并安裝了“銀行提款機”病毒後，手機話費俨然變成了黑産團夥的提款機。《報告》通過病毒運行後的流程圖，揭秘了“銀行提款機”病毒在用戶無察覺、無感知的情況下完成惡意扣費的“内幕”。

　　“銀行提款機”病毒在安裝後，會自動操控智能手機，收集手機設備及用戶隐私信息到雲端，并下發惡意文件，然後控制手機發送某訂閱服務短信。這時，運營商會發送二次确認短信到手機，确認用戶是否訂購該項服務。對此，“銀行提款機”病毒會自動攔截、自動回複後并删除短信，相應地，運營商會扣除該項增值服務的費用，這樣用戶在無感知時訂閱了增值服務，被動完成了“惡意扣費”的步驟。

　　(圖：“銀行提款機”病毒實現惡意扣費的流程圖)

　　一旦“銀行提款機”病毒APP産生經濟效益，其背後的黑産團夥将進行利益“分成”。《報告》通過對惡意軟件動态監控分析，發現惡意軟件黑産背後的主要成員包括黑産開發者、廣告商、網站和分發平台，其中黑産開發者負責集成病毒插件并嵌入安裝包内，而廣告商、網站、分發平台負責投放和管理分發。譬如，他們可以将病毒樣本投放到某網絡推廣平台、遊戲外挂破解網站，或在小衆應用市場、應用内推廣，吸引用戶下載，進而完成變現操作實現牟利分成。

　　“銀行提款機”病毒及背後的黑色産業鍊條，成為威脅移動端安全和用戶财産安全的“毒瘤”。在防治方面，需要國家政策、社會各方和技術層面協同聯動，實現對平台違規行為的有力打擊，淨化網絡文化環境。

　　告别“銀行提款機”惡意扣費，騰訊手機管家建議做好安全防護

　　大家在了解“銀行提款機”病毒黑産作亂的真相後，又該如何避免被偷話費的意外呢?騰訊手機管家安全專家陳列建議從以下方面進行防護：其一，檢查每個應用程序的權限，确認程序所申請的權限與該軟件相符，盡量避免短信權限授權以減少風險;其二，安裝騰訊手機管家并定期更新，及時發現木馬病毒并一鍵清除;其三，下載軟件時選擇應用寶等正規的應用市場以及官方渠道，避開未進行安全檢測的網站;其四，用戶購買新手機時盡量選擇大型正規賣場，避免手機系統被裝入惡意預裝軟件;其五，建議用戶在賬單日及時查看消費賬單，及時發現可疑的扣費信息。

　　(圖：騰訊手機管家精準查殺“銀行提款機”病毒軟件)

　　此次“銀行提款機”惡意扣費病毒隻是黑色産業鍊的縮影，騰訊手機管家作為移動端的第一道防線，一直在升級完善殺毒能力，依托自研AI反病毒引擎TRP-AI和自研殺毒引擎TAV，實現對手機端木馬病毒及其變種的精準查殺，保障用戶财産安全。同時，騰訊手機管家還将聯動警方、企業共同打擊黑色産業鍊條，為用戶營造安全的手機使用環境。