流量造假、數據刷榜，實現了一片虛假繁榮的“數據狂歡”。其背后的黑產利益鏈條逐漸浮現在大家的眼前，但是誰又能想到僅需要一款留有后門的APP，就能讓手機淪為“肉雞”，成為惡意刷量的工具。
近日，騰訊安全團隊在應用商店發現，多款影視類、天氣預報、游戲類等軟件中存在后門，黑產開發者通過云端下發惡意子包到用戶手機，進行視頻、廣告刷量等惡意行為。據統計，此類軟件影響用戶兩百萬有余，涉及上千款應用，比如“奧特曼傳奇英雄”、“奧特曼之格斗超人”、“熊出沒機甲熊大2”等游戲軟件。目前，騰訊手機管家依托騰訊自研AI反病毒引擎TRP-AI和自研殺毒引擎TAV，已實現對暗含后門的風險軟件的精準查殺。
(圖：騰訊手機管家查殺“奧特曼傳奇英雄”，打擊刷量黑產行為)
其實，刷量黑產早就不再是秘密。此前，警方曾查獲了一家惡意刷應用下載量的公司，公司內擺放著幾排“手機墻”，在員工的操控下，近2000臺手機正在不停地下載一款指定的APP軟件。
在黑產分子看來，這種方式過于“原始”，需要耗費很大的人力成本和機器成本。他們千方百計尋找一種不易被用戶察覺的方式——SDK下發惡意子包，即可令用戶手機為黑產團伙免費“打工”，偷偷進行一些下載應用、廣告刷量、APP拉活等活動。在2018年一款SDK控制個人手機刷量被發現，涉及了三百多款APP應用，潛伏在兩千多萬的手機用戶里面，一些被感染的知名APP用戶輕易達到數百萬，影響的用戶量級“非常可怕”。
騰訊手機管家安全專家指出，黑產開發者將惡意代碼放在云端來動態加載，如利用webview刷視頻播放量、模擬用戶點擊廣告等，其隱蔽性更強。在此提醒應用開發者在接入具備動態加載子包功能的第三方SDK時需謹慎，防止惡意SDK動態加載惡意行為;同時建議用戶選擇官方渠道或者應用寶等電子市場下載應用，并開啟騰訊手機管家進行防護，及時發現手機漏洞、木馬病毒，避免手機感染病毒。騰訊手機管家平均每天對2100萬的apk文件進行檢測，平均每天檢測出60萬的惡意apk文件，有效保障用戶的手機安全。
基于黑產刷量行為對各大廣告平臺和廣告主帶來的負面影響和財產損失，騰訊安全反詐騙實驗室依托在黑產對抗、惡意代碼識別方面的豐富經驗，向廣告平臺、廣告主提供“移動互聯網流量反欺詐解決方案”，對欺詐流量進行精準打擊，防止不必要的推廣成本付出。
互聯網并非法外之地，黑產刷量即便采用高科技手段，也無法掩飾違法的事實。對用戶來說，手機感染病毒后，后果不僅僅是淪為“肉雞”，更妨礙了自身正常使用，應注意開啟騰訊手機管家安全防護，避開容易感染木馬病毒等渠道。
