IT之家 7 月 3 日消息,網(wǎng)絡(luò)安全公司 Check Point Research 于 6 月 20 日發(fā)布研究報告,披露了名為 Rafel 的開源遠(yuǎn)程控制木馬(RAT)正肆虐網(wǎng)絡(luò),全球超過 39 億臺安卓設(shè)備正面臨安全威脅。
該安全公司目前已經(jīng)觀察到至少有 120 項利用 Rafel 發(fā)起的攻擊活動,主要集中在美國、中國、印度和印度尼西亞。
大部分受影響的機(jī)型都是舊款機(jī)型,三星、小米、vivo 和華為、一加等手機(jī)均受影響。
攻擊者通過偽裝 Instagram、WhatsApp、流行的電子商務(wù)平臺、殺毒軟件等分發(fā)木馬程序,其中安卓 11 系統(tǒng)設(shè)備受影響最多,其次是安卓 8 和安卓 5 設(shè)備。
安卓設(shè)備一旦感染 Rafel 木馬,就會在后臺隱蔽運(yùn)行,IT之家附上相關(guān)能力如下:
繞過 Google Play 保護(hù)
獲取設(shè)備信息(標(biāo)識符、地域、國家、運(yùn)營商詳細(xì)信息、具體型號、root 狀態(tài))、位置信息和已安裝的應(yīng)用程序列表。
竊取受害者的電話簿、短信、通話記錄和文件
刪除文件和通話記錄、加密文件、更改設(shè)備壁紙、鎖定設(shè)備屏幕、向受害者顯示或播放指定信息(使用不同語言)
惡意軟件通過 PHP 面板運(yùn)行,攻擊者可以通過該面板查看被入侵設(shè)備的信息,并向其發(fā)送命令。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。