關(guān)鍵詞

惡意軟件

安全研究人員發(fā)現(xiàn)，一款名為Oblivion的安卓遠(yuǎn)程控制木馬（RAT）正在地下市場(chǎng)銷售，每月售價(jià)僅 $300，但其功能堪稱全能。該惡意軟件可悄無聲息地接管安卓設(shè)備，覆蓋 Android 8 到 16 版本，幾乎包括所有在用設(shè)備。

與傳統(tǒng)RAT不同，Oblivion 集成了多種危險(xiǎn)能力：攔截短信（含雙因素驗(yàn)證碼）、讀取銀行類推送通知、記錄按鍵、管理文件、遠(yuǎn)程安裝/卸載應(yīng)用，甚至可捕獲PIN自動(dòng)解鎖手機(jī)。

技術(shù)亮點(diǎn)是其隱藏式VNC（HVNC）功能：攻擊者可在受害者完全不知情的情況下，建立隱藏的遠(yuǎn)程控制會(huì)話。受害者屏幕顯示“系統(tǒng)更新中”動(dòng)畫，而攻擊者在后臺(tái)可完全操作設(shè)備。

Oblivion 的投放依賴Dropper Builder，可生成偽裝成 Google Play 更新提示的假應(yīng)用，引導(dǎo)用戶開啟未知來源安裝，隨后自動(dòng)繞過 Android Accessibility Service 權(quán)限。該惡意工具可在三星 One UI、小米 MIUI/HyperOS、OPPO ColorOS、榮耀 MagicOS 及 OnePlus OxygenOS 等系統(tǒng)上運(yùn)行，并可規(guī)避銀行和加密錢包的屏幕保護(hù)機(jī)制。

防護(hù)建議：僅從官方 Google Play 安裝應(yīng)用，避免從第三方源下載 APK 文件；定期檢查“輔助功能”設(shè)置，移除陌生應(yīng)用的權(quán)限；如遇設(shè)備長時(shí)間停留在系統(tǒng)更新或加載界面，應(yīng)立即斷電并運(yùn)行安全掃描。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！