360手机卫士起底移动平台黑产运作 企业级业务合作成趋势

　　随着移动互联网的迅速发展，面对高额的利润空间，各种形式的移动平台黑色产业也不断浮出水面。在基于传统犯罪形式的黑色产业方面，跨平台电信诈骗、私彩博和手机勒索等黑色产业异常活跃；在基于企业级业务合作的黑色产业方面，色情播放器推广相关的流量黑产呈爆发性增长。而黑色产业的整体发展趋势也正在向基于企业级业务合作的方向过渡。

　　数据显示，去年360互联网安全中心累计截获安卓平台新增恶意程序样本1403.3万个，平均每天新增3.8万恶意程序样本。从手机用户感染恶意程序情况看，去年360互联网安全中心累计监测到安卓用户感染恶意程序2.53亿，平均每天恶意程序感染量约为70万人次。钓鱼软件、勒索软件、色情播放器软件、顽固木马成为了2016年流行的恶意软件。

　　360手机卫士安全专家表示：“目前主流黑色产业大致分为两类，一类是基于传统犯罪形式的黑产，另一类是基于企业级业务合作的黑产。”

图1：移动黑产由个人向企业级过渡

　　“由于基于企业级业务合作的黑色产业具备更强的技术实力和更多可以整合的资源，移动平台黑色产业的整体发展趋势正在由基于传统犯罪形式的黑色产业向基于企业级业务合作的黑色产业过渡，其规模将不断扩大并占据移动黑产的主导地位。”专家进一步强调。

　　在基于传统犯罪形式的黑色产业中，跨平台电信诈骗、私彩博和手机勒索等产业为典型的以个人利益为中心进行自发组织的方式。

　　跨平台电信诈骗中的诈骗者以诈骗钱财为目的，通过社会关系自发组织起来，分工为多个“专搞”团队，每个“专搞”团队进一步细分为“一线”、“二线”和“三线”；私彩博中的欺骗者以欺骗式博骗取彩民的钱财为目的，通过社交工具自发组织起来，分工为“大庄家”、“小庄家”和“抄单者”；勒索软件中的敲诈者以勒索用户钱财为目的，通过论坛或社交软件自发组织起来，以“传播者”为主要角色传播勒索软件勒索用户。

　　在基于企业级业务合作的黑色产业中，色情播放器推广相关的流量黑产为典型的以公司业务为中心进行业务合作的方式：开发者、广告主与网站主以广告推广业务为合作基础，按照各自公司原有的业务能力完成业务合同中的使命。

　　专家预测，在基于企业级业务合作的黑色产业方面，流量黑产的规模将会继续爆发式地增长。一方面，媒体不断地曝光黑色产业产生的巨额收益，这种铺天盖地的宣传增加了黑产对于那些经营业绩一般或者很糟糕企业的吸引力，使其在利益的驱动下转向黑产业务；另一方面，安卓手机市场份额的不断增长为流量黑产提供了更加广阔的市场；加之软件行业竞争加剧以及立法不完善等原因，流量黑产的规模仍将保持高速增长。

　　近日，360手机卫士发布了《2016年安卓手机恶意软件专题报告》。《报告》强调，为应对不断变化、持续更新的移动安全威胁，系统厂商、手机厂商及安全厂商协同联动共建移动生态安全。首先，系统厂商夯实系统基础安全；第二，手机厂商加速完善系统更新机制；第三，安全厂商分享前沿研究成果。