腾讯日前发布《2018上半年互联网黑产研究报告》，从移动端和PC端解读黑色产业链的具体特征、攻防技术和发展态势，揭开互联网黑产的面纱。
4月初腾讯TRP-AI反病毒引擎曾捕获一款名为“银行节日提款机”的恶意木马，伪装成正常的支付插件，在用户不知情的情况下，私自发送订购短信，同时上传用户手机固件信息和隐私，给用户造成资费损耗和隐私泄露。
目前国内为软件付费的习惯尚待养成，软件开发者通常通过广告流量变现的形式来获取收益。一些不法分子瞄准这点，通过恶意推送广告来加速流量变现。根据腾讯安全反诈骗实验室监测数据，当前平均每天新增广告病毒变种257个，影响大约676万的巨大用户群，其中珠三角、长三角、京津冀地区受影响最为严重。
报告显示，暗扣话费的手机恶意软件的影响近期又呈增长之势。每天互联网上约新增2750个左右的新病毒变种，伪装成聊天交友等应用诱导用户下载安装。此类手机恶意应用每天影响数百万用户，按人均消耗几十元话费估算，日掠夺话费金额数千万，可谓掘金机器。受暗扣话费影响的最多的省份有广东、河南、江苏等地。
腾讯安全反诈骗实验室研究发现，此类黑产以稀缺的服务提供商为上游，软件开发工具包根据掌握的不同服务提供商资源开发相应的软件开发工具包，并将这些软件开发工具包植入到伪装成色情、游戏、交友等容易吸引网民的应用中。此类黑产核心的扣费软件开发工具包开发团队大概有20家左右，主要分布在北京、深圳、杭州等地。
