設(shè)置
  • 日夜間
    隨系統(tǒng)
    淺色
    深色
  • 主題色

影響 39 億臺安卓設(shè)備,Rafel 木馬肆虐網(wǎng)絡(luò):中國是重災(zāi)區(qū)之一

2024/7/3 8:11:31 來源:IT之家 作者:故淵 責(zé)編:故淵
感謝IT之家網(wǎng)友 小牛不吃草 的線索投遞!

IT之家 7 月 3 日消息,網(wǎng)絡(luò)安全公司 Check Point Research 于 6 月 20 日發(fā)布研究報告,披露了名為 Rafel 的開源遠(yuǎn)程控制木馬(RAT)正肆虐網(wǎng)絡(luò),全球超過 39 億臺安卓設(shè)備正面臨安全威脅。

該安全公司目前已經(jīng)觀察到至少有 120 項利用 Rafel 發(fā)起的攻擊活動,主要集中在美國、中國、印度和印度尼西亞。

大部分受影響的機(jī)型都是舊款機(jī)型,三星、小米、vivo 和華為、一加等手機(jī)均受影響。

攻擊者通過偽裝 Instagram、WhatsApp、流行的電子商務(wù)平臺、殺毒軟件等分發(fā)木馬程序,其中安卓 11 系統(tǒng)設(shè)備受影響最多,其次是安卓 8 和安卓 5 設(shè)備。

安卓設(shè)備一旦感染 Rafel 木馬,就會在后臺隱蔽運(yùn)行,IT之家附上相關(guān)能力如下:

  • 繞過 Google Play 保護(hù)

  • 獲取設(shè)備信息(標(biāo)識符、地域、國家、運(yùn)營商詳細(xì)信息、具體型號、root 狀態(tài))、位置信息和已安裝的應(yīng)用程序列表。

  • 竊取受害者的電話簿、短信、通話記錄和文件

  • 刪除文件和通話記錄、加密文件、更改設(shè)備壁紙、鎖定設(shè)備屏幕、向受害者顯示或播放指定信息(使用不同語言)

惡意軟件通過 PHP 面板運(yùn)行,攻擊者可以通過該面板查看被入侵設(shè)備的信息,并向其發(fā)送命令。

廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。

相關(guān)文章

關(guān)鍵詞:安卓,網(wǎng)絡(luò)

軟媒旗下網(wǎng)站: IT之家 最會買 - 返利返現(xiàn)優(yōu)惠券 iPhone之家 Win7之家 Win10之家 Win11之家

軟媒旗下軟件: 軟媒手機(jī)APP應(yīng)用 魔方 最會買 要知