
目前有消息指出,有一款名為「Rafel RAT」的新型木馬病毒,正在全球的Android裝置上迅速感染中。而根據資安單位的調查,這款木馬除了能竊取個資外,還能遠端操控裝置,甚至有攔截雙重驗證的可能。目前受害裝置中,以三星、小米、ViVo、華為等品牌手機為大宗。

根據以色列資安機構「Check Point Research」發布的調查報告,這款名為Rafel RAT的木馬病毒有著以下功能:
取得管理員權限
將應用程式添加到白名單(忽略電池優化)
看起來像合法的應用程式
即使應用程式已關閉也能在背景運行(可能在某些設備上無法運行)
支援無障礙功能
支持Android v5 – v12
不需要端口轉發
獲取鎖醒權限
完全無法檢測
繞過Google Play Protect檢查
抹除SD記憶卡
鎖定設備螢幕
更改手機桌布
啟動勒索軟體
遠端呼叫設備進行震動
刪除通話記錄
通過Discord通知受害者
竊取通知(通過Discord發送)
「Check Point Research」表示,他們偵測到約120起使用Rafel RAT進行攻擊的活動,其中包含了一些知名單位、軍事組織,受害目標大多來自美國、中國與印度,但其實整體受害區域相當的寬廣。

「Check Point Research」直言,Rafel RAT由於可以移轉手機內資料的關係,甚至開發出攔截雙重驗證訊息的技術,在案例的調查階段中,他們發現不少受害案例都有雙重驗證被繞過的紀錄,成功獲取到受害者其他社群帳號的資料與存取權限。
而根據調查,受害的裝置以Android系統為主,其中以三星、小米、ViVo、華為等品牌受害嚴重。但報告中也明確表示,這些品牌之所以受害情況比較嚴重,主要是因為其智慧型手機較受歡迎、市場銷量較好所致。另外一個狀況是,許多遭感染的裝置其實都是早已停止支援更新的舊版Android系統。

報告中也提到,Rafel RAT會偽裝成許多知名的社群軟體,如Instagram、WhatsApp,或是各大電商平台、防毒軟體的官方APP,他會透過偽裝成這些軟體,逐步取得使用者手機的權限,進而讓Rafel RAT徹底控制受害人的手機。如果有受害人發現,想要移除木馬的話,木馬軟體本身甚至還可以阻止受害人移除,或是駭客直接透過木馬遠端鎖定螢幕、變更密碼,讓使用者無法使用手機。
報告中也明確表明,Rafel RAT的出現,就是安卓惡意軟體不斷演變的典型例子,其有著開源性質、廣泛的功能集以及在各種非法活動中的廣泛應用的特點。網絡犯罪分子如使用Rafel RAT這樣的技術和工具來破壞用戶隱私、竊取敏感數據和實施金融欺詐,想要防範的話,多層次的網絡安全觀念是必不可少的。
相關新聞
- 蘋果推全新支付功能Tap to Cash 分析師:PayPal地位受挑戰 (CTWANT|2024/6/17)
- 2024年第一季歐洲智慧型手機銷售排名出爐 第一名是「這家」 (CTWANT|2024/6/8)
- Win 10支援倒數最後16個月 微軟跳「全螢幕視窗」提醒用戶 (CTWANT|2024/6/3)

Apple iPhone 15 Plus 256G
- 6.7 吋 超瓷晶盾面板
- A16 仿生晶片 鋁金屬設計
- 注色玻璃搭鋁金屬的設計
- 4800 萬像素主相機 超廣角
最新文章
🔥搶先看!熱門新機優惠快訊
🔥myfone網路門市限時優惠活動速報!

🔥只給你!讀者專屬好康馬上領
立刻複製👇👇👇折價券序號,領取讀者專屬好康!
加入myfone網路門市會員😍立即折抵指定優惠商品~折價券使用方式詳見相關使用規範。
OP響樂生活部落格讀者專享
myfone網路門市 折價券序號
● 折1050序號:OPBLOG1050(滿15,000)
● 折550序號:OPBLOG550(滿6,000)
● 折350序號:OPBLOG350(滿1,800)
● 折120序號:OPBLOG120(滿500)
覺得這篇文章有幫助嗎?
趕快分享給朋友或將「OP響樂生活部落格」加入我的最愛,隨時掌握好物推薦與達人選物攻略!
想了解更多台灣大哥大電信門號資費方案和3C購物單購優惠,立即前往「myfone 網路門市」!














你必須登入才能發表留言。