關(guān)鍵詞

惡意軟件

安全研究人員發(fā)現(xiàn)，一款名為Oblivion的安卓遠程控制木馬（RAT）正在地下市場銷售，每月售價僅 $300，但其功能堪稱全能。該惡意軟件可悄無聲息地接管安卓設(shè)備，覆蓋 Android 8 到 16 版本，幾乎包括所有在用設(shè)備。

與傳統(tǒng)RAT不同，Oblivion 集成了多種危險能力：攔截短信（含雙因素驗證碼）、讀取銀行類推送通知、記錄按鍵、管理文件、遠程安裝/卸載應用，甚至可捕獲PIN自動解鎖手機。

技術(shù)亮點是其隱藏式VNC（HVNC）功能：攻擊者可在受害者完全不知情的情況下，建立隱藏的遠程控制會話。受害者屏幕顯示“系統(tǒng)更新中”動畫，而攻擊者在后臺可完全操作設(shè)備。

Oblivion 的投放依賴Dropper Builder，可生成偽裝成 Google Play 更新提示的假應用，引導用戶開啟未知來源安裝，隨后自動繞過 Android Accessibility Service 權(quán)限。該惡意工具可在三星 One UI、小米 MIUI/HyperOS、OPPO ColorOS、榮耀 MagicOS 及 OnePlus OxygenOS 等系統(tǒng)上運行，并可規(guī)避銀行和加密錢包的屏幕保護機制。

防護建議：僅從官方 Google Play 安裝應用，避免從第三方源下載 APK 文件；定期檢查“輔助功能”設(shè)置，移除陌生應用的權(quán)限；如遇設(shè)備長時間停留在系統(tǒng)更新或加載界面，應立即斷電并運行安全掃描。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！