Rafel木马肆虐全球 39亿台安卓设备受到攻击
近日，一款名为Rafel的开源远程控制木马正在悄然威胁全球安卓设备。根据网络安全结构Check Point Research发布的信息称，Rafel木马具有强大的数据窃取、用户监视以及设备锁定能力，对安卓系统生态构成了很大的威胁。
有消息称，全有范围内超过39亿台安卓设备用户，均可能暴露在与Rafel木马相关的网络和勒索软件攻击的风险之下。根据研究人员收集的多个恶意软件样本，并锁定了背后操控的120个关键控制服务器，表面这款木马背后的攻击网络十分庞大和复杂。
此次Rafel木马重灾区，三星品牌的手机被攻击最为严重。同时，美国、中国和印度的可以与应用市场中的某些应用，也成为此次恶意攻击的主要目标。
进一步分析显示，目前有超过87%的用户正在使用老旧的安卓版本，这些系统缺乏有效的维护和官方安全更新支持，成为了一些恶意软件入侵的目标。目前受到Rafel攻击的安卓系统版本主要围绕在安卓11、安卓8和安卓5，都是比较早期的版本。
为了避免自己安卓设备收到攻击，除了提高警惕性和安全措施外，建议安装软件从可信赖的渠道安装应用，避免一些第三方来来源的应用。
(8814978)
影响39亿台安卓设备，Rafel木马肆虐网络：中国是重灾区之一
IT之家 7 月 3 日消息，网络安全公司 Check Point Research 于 6 月 20 日发布研究报告，披露了名为 Rafel 的开源远程控制木马（RAT）正肆虐网络，全球超过 39 亿台安卓设备正面临安全威胁。
该安全公司目前已经观察到至少有 120 项利用 Rafel 发起的攻击活动，主要集中在美国、中国、印度和印度尼西亚。
大部分受影响的机型都是旧款机型，三星、小米、vivo 和华为、一加等手机均受影响。
攻击者通过伪装 Instagram、WhatsApp、流行的电子商务平台、杀毒软件等分发木马程序，其中安卓 11 系统设备受影响最多，其次是安卓 8 和安卓 5 设备。
安卓设备一旦感染 Rafel 木马，就会在后台隐蔽运行，IT之家附上相关能力如下：
绕过 Google Play 保护
获取设备信息（标识符、地域、国家、运营商详细信息、具体型号、root 状态）、位置信息和已安装的应用程序列表。
窃取受害者的电话簿、短信、通话记录和文件
删除文件和通话记录、加密文件、更改设备壁纸、锁定设备屏幕、向受害者显示或播放指定信息（使用不同语言）
恶意软件通过 PHP 面板运行，攻击者可以通过该面板查看被入侵设备的信息，并向其发送命令。
相关问答
如何彻底消除木马后门:上兴远程控制-ZOL问答
我教你一招,这都不是什么麻烦事,主要要选对杀毒软件才可以第一,请您先不要着急...第四,如果普通查杀不能解决问题,您可以打开腾讯电脑管家---工具箱---顽固木马...
所有的木马名称?
下面附带一些常见的病毒前缀的解释(针对我们用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有...
不用木马怎样远程控制?远程控制有没有别的方法?-懂得
用windows知带的吧,开始--程序--通迅--远程桌面连接。就可以建立一个远程登陆了,你按着它的提示就可以建立了,但首先你得知道对方的用户名和密码才...
QQ远程会被植入病毒吗?-ZOL问答
1、QQ远程控制,是可以植入木马到电脑里的。2、强烈建议不要让陌生人远程控制电脑。3、如果需要别人远程控制电脑,请注意是否传送并安装了什么软件在电脑里。...
支付宝如果中了木马，别人能远程控制吗?
一般正常的流程是:网购-支付宝收银台-网银;如果中了木马,就成了:网购-支付宝收银台-第三方支付-网银,可以通过远程控制你的电脑,远控上会有两个功能,一个...
抖动木马是什么意思?
木马指的是特洛伊木马,意思是指潜伏在电脑中,可以受外部用户控制以窃取本机信息或者控制权的程序。木马程序会带来很多危害,如占用系统资源、降低计算机效率...
求一个广域网远程桌面控制软件
[回答]QuickIP是基于TCP/IP协议的计算机远程控制软件,使用QuickIP可以通过局域网、因特网全权控制远程的计算机。服务器可以同时被多个客户机控制,一个客...
木马程序有什么用?
1.木马程序(Trojanhorseprogram)通常称为木马,恶意代码等,是指潜伏在电脑中,可受外部用户控制以窃取本机信息或者控制权的程序。木马指的是特洛伊木马,英文...
远程控制对方关了机还有用?
对方依然可以通过以下几个方式来控制电脑。1,通过网络端口进行控制,如UDP137/139这些端口。2,通过木马病毒程序强制远程控制。3,其它软件给的特殊通道进行...
谁会用teamviewer远程控制别人，而不让别人看见你怎么操作他的电脑?
不行的现在的合法远程软件都是需要对方同意的所以对方都能看到你在操作什么除非黑了他的电脑。或者直接发木马程序过去执行。不行的现在的合法远程软件都...
