手机莫名其妙弹窗、广告数量多，找不到关闭按钮、不小心就跳转，这些乱象往往令人不胜其扰。而这背后，可能隐藏着借此非法牟利的黑产团伙。
近日，抖音配合华中某地警方破获了一起黑产团伙开发非法软件、劫持用户手机系统后操作软件强制弹窗牟利的案件。截至目前，警方抓捕4名犯罪嫌疑人，其中2人被刑事拘留。
2024年3月，抖音安全中心发现疑似有黑产团伙利用非法软件劫持用户手机，扰乱抖音公司”巨量引擎“广告平台正常运营。为保障用户产品体验，维护用户合法权益，抖音迅速向警方报案。警方调查发现，犯罪嫌疑人范某、陈某、李某等人利用手机操作系统原生漏洞，开发了超越用户授权权限、无需用户授权即可自启动的近百余种天气类、清理类、工具类手机软件，在多个手机厂商应用商店推广。用户在安装该团伙开发的软件后，软件长期在用户手机后台运行，并在设定的特定场景定时弹出各种广告，从而赚取广告费。
警方进一步调查发现，该团伙一共非法劫持了近50万部手机，通过非法软件植入国内多家互联网平台的广告系统，严重损害了用户的合法权益，干扰了互联网广告的正常运营。
警方在侦查过程中还发现，该团伙长期和各家互联网平台的风控手段对抗，并针对用户设置了层层障碍，从而规避用户举报和平台的打击。比如，该团队对非法软件进行了很强的加密保护，用户并不知道是哪个软件触发的强制弹窗，即使发现了强制弹窗也不知道广告来源是哪个广告平台，很难找到投诉渠道。此外，该团伙主要针对辨别能力和维权能力较弱的用户和有漏洞的特定机型作案，进一步降低了被发现、打击的风险。
6月27日，经过前期侦查，警方出动多名警力对该团伙进行抓捕，4名犯罪嫌疑人均被采取刑事强制措施，其中2人被刑事拘留。目前，案件仍在进一步侦查中。
抖音安全中心相关负责人表示，平台始终高度重视用户权益，持续对各类黑产进行打击。公司旗下商业化平台巨量引擎持续优化打击策略，建立完善动态攻防体系。巨量引擎平台相关负责人介绍，平台已经建成了全流程风险防控体系：在账户注册环节，会依据已掌握的信息拦截黑产账号；在广告投前审核环节，会利用技术手段精准识别“黑五类”商品链接，迅速退回并向上追溯发布源；在投中检测环节，会对已发布内容定期审核。
此外，上述负责人还提到，平台在日常治理工作中，长期致力于提高黑产资金成本，会按照平台规则和相关法律法规，将已确定的黑产账户加入黑名单、永久封停并冻结账户资金。同时，黑产团伙的违法犯罪证据一经发现，平台将积极协同公安机关予以线下打击。