IT之家 7 月 3 日消息,網(wǎng)絡(luò)安全公司 Check Point Research 于 6 月 20 日發(fā)布研究報告,披露了名為 Rafel 的開源遠程控制木馬(RAT)正肆虐網(wǎng)絡(luò),全球超過 39 億臺安卓設(shè)備正面臨安全威脅。
該安全公司目前已經(jīng)觀察到至少有 120 項利用 Rafel 發(fā)起的攻擊活動,主要集中在美國、中國、印度和印度尼西亞。
大部分受影響的機型都是舊款機型,三星、小米、vivo 和華為、一加等手機均受影響。
攻擊者通過偽裝 Instagram、WhatsApp、流行的電子商務(wù)平臺、殺毒軟件等分發(fā)木馬程序,其中安卓 11 系統(tǒng)設(shè)備受影響最多,其次是安卓 8 和安卓 5 設(shè)備。
安卓設(shè)備一旦感染 Rafel 木馬,就會在后臺隱蔽運行,IT之家附上相關(guān)能力如下:
繞過 Google Play 保護
獲取設(shè)備信息(標識符、地域、國家、運營商詳細信息、具體型號、root 狀態(tài))、位置信息和已安裝的應(yīng)用程序列表。
竊取受害者的電話簿、短信、通話記錄和文件
刪除文件和通話記錄、加密文件、更改設(shè)備壁紙、鎖定設(shè)備屏幕、向受害者顯示或播放指定信息(使用不同語言)
惡意軟件通過 PHP 面板運行,攻擊者可以通過該面板查看被入侵設(shè)備的信息,并向其發(fā)送命令。
發(fā)表評論
2024-07-04 11:50:10
2024-07-04 11:50:10
2024-07-04 11:50:10
2024-07-04 11:50:10
2024-07-04 11:50:10