7 月 3 日消息,網(wǎng)絡(luò)安全公司 Check Point Research 于 6 月 20 日發(fā)布研究報(bào)告,披露了名為 Rafel 的開源遠(yuǎn)程控制木馬(RAT)正肆虐網(wǎng)絡(luò),全球超過 39 億臺(tái)安卓設(shè)備正面臨安全威脅。
該安全公司目前已經(jīng)觀察到至少有 120 項(xiàng)利用 Rafel 發(fā)起的攻擊活動(dòng),主要集中在美國、中國、印度和印度尼西亞。
大部分受影響的機(jī)型都是舊款機(jī)型,三星、小米、vivo 和華為、一加等手機(jī)均受影響。
攻擊者通過偽裝 Instagram、WhatsApp、流行的電子商務(wù)平臺(tái)、殺毒軟件等分發(fā)木馬程序,其中安卓 11 系統(tǒng)設(shè)備受影響最多,其次是安卓 8 和安卓 5 設(shè)備。
安卓設(shè)備一旦感染 Rafel 木馬,就會(huì)在后臺(tái)隱蔽運(yùn)行,附上相關(guān)能力如下:
繞過 Google Play 保護(hù)
獲取設(shè)備信息(標(biāo)識(shí)符、地域、國家、運(yùn)營商詳細(xì)信息、具體型號(hào)、root 狀態(tài))、位置信息和已安裝的應(yīng)用程序列表。
竊取受害者的電話簿、短信、通話記錄和文件
刪除文件和通話記錄、加密文件、更改設(shè)備壁紙、鎖定設(shè)備屏幕、向受害者顯示或播放指定信息(使用不同語言)
惡意軟件通過 PHP 面板運(yùn)行,攻擊者可以通過該面板查看被入侵設(shè)備的信息,并向其發(fā)送命令。
本文鏈接:http://www.www897cc.com/showinfo-24-98319-0.html影響 39 億臺(tái)安卓設(shè)備,Rafel 木馬肆虐網(wǎng)絡(luò):中國是重災(zāi)區(qū)之一
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com