HyperRAT安卓木马曝光：远程控制、隐私窃取与金融攻击风险

10月14日，安全研究团队iVerify披露了一款名为HyperRAT的安卓远程访问木马。该恶意程序通过网页控制面板即可实现对受感染设备的全面操控，包括获取手机日志、启用VNC远程控制、访问通话记录及短信内容等。目前该木马已在某地下论坛流通。该木马以订阅模式进行售卖，购买者只需支付相应费用，即可获得包含恶意APK安装包在内的完整工具套件。整个操作过程无需专业技术背景，攻击者可轻松实现远程日志抓取、通知推送，并利用受害设备的电话卡收发短信或拨打电话。更严重的是，攻击者还能通过建立VNC连接，实现对手机的远程桌面级控制。分析显示，控制面板界面主要使用俄语，登录后可查看被控设备的权限列表，并具备“群发消息”功能。这一设计表明，该木马不仅可用于隐私窃取和持续监控，还可能被用于大规模诈骗或网络钓鱼活动。同时，其功能可针对特定应用实施定向攻击，例如金融类应用程序。目前观察到的情况可能仅是该木马活动的一部分，其实际传播范围和是否已被投入真实攻击场景，尚有待进一步确认。本文属于原创文章，如若转载，请注明来源：HyperRAT安卓木马曝光：远程控制、隐私窃取与金融攻击风险https://mobile.zol.com.cn/1063/10630867.html https://mobile.zol.com.cn/1063/10630867.htmlmobile.zol.com.cntrue中关村在线https://mobile.zol.com.cn/1063/10630867.htmlreport 83810月14日，安全研究团队iVerify披露了一款名为HyperRAT的安卓远程访问木马。该恶意程序通过网页控制面板即可实现对受感染设备的全面操控，包括获取手机日志、启用VNC远程控制、访问通话记录及短信内容等。目前该木马已在某地下论坛流通。该木马以订阅模式进行售卖，购买...