自2019年1月1日起，个人所得税增加6项专项附加扣除费用，目前“个人所得税”App软件已经上线，大家可以下载该App， 12月31日就可在该App上填写专项附加扣除信息。正是因为关乎钱袋子“个人所得税”App下载量比较高，仅上线一天，目前已是双榜（安卓和苹果）TOP第一。因此不法分子盯上了这个热点。
根据此前《2018年第三季度中国手机安全状况报告》统计显示，2018年Q3季度，360互联网安全中心共截获安卓平台新增恶意程序样本98.7万个，平均每天截获新增手机恶意程序样本近1.1万个。360手机卫士共为全国用户拦截手机恶意程序攻击2695.4万次，平均每天恶意程序拦截量达到了29.3万次。
而此次，360烽火实验室研究团队发现“个人所得税App”被恶意广告木马盯上，12月27号上线一天，就检测到62例伪装木马样本，预计元旦之后随着各大企业也会发全员邮件告知纳税相关政策调整，此APP也会迎来下载高峰，如果APP的下载二维码被植入伪装木马，当用户扫码下载软件时，有可能中招，360烽火实验室安全专家张昊分析到，此类木马一经感染有以下危害：私自发短信的恶意行为；扣费提示不明显导致恶意扣费；个人隐私泄露；遭受捆绑广告困扰。
安全专家提醒用户下载时App多加防范。并提醒用户：手机如果已经安装360手机卫士，请到“工具箱”界面，在“推荐实用”一栏中，找到“安全扫码”一项，点击右侧的“添加”按钮，可以有效拦截防止中招。
