新型安卓木马 HyperRAT 现身黑市，可远程打电话 / 发短信、抓取日志

安全研究机构 iVerify 今天发现了名为 HyperRAT 的安卓远程访问木马，可以直接使用网页控制面板获取手机的日志、VNC、电话、短信等权限，目前已出现在某黑市论坛。

机构指出，该木马采用“订阅制”出售，有心之人支付费用后可拿到恶意软件 APK 安装包和全套工具，几乎无需任何计算机技能即可实施攻击，操纵者可以远程抓取日志、发送通知、以受害人的电话卡收发短信 / 接打电话，甚至可以建立 VNC 远程桌面连接控制手机。

该木马控制面板的主语言是俄语，登录后可以看到受害人手机的权限授予清单，还存在“群发消息”按钮，表明该木马不仅可用来做间谍监控，还可以将被感染的手机用于诈骗或钓鱼活动，同时还能针对特定应用（IT之家注：如网银）发起攻击。

不过我们所看到的很可能只是冰山一角，目前还不明确该木马是否已被实际应用。