看板MobileComm
作者sagittarious (laputa)
標題[問題] 有關 Rafel RAT的惡意木馬病毒
時間2024-07-03 20:03:33
剛剛看到新聞 新木馬病毒肆虐！39億支安卓手機中鏢　三星、小米成重災區 https://today.line.me/tw/v2/article/Gg6qpmP?utm_source=copyshare 寫的好像很嚴重，可是當我查詢是通過什麼app傳染或是 看要如何檢測手機是否中毒怎麼測 結果都沒有找到其他方式檢測，Ptt也都沒討論，其他相關新聞幾乎都是複製貼上，找不到 較詳細的資訊 如果真的這麼嚴重怎麼電視新聞都沒報導關於Rafel RAT的惡意木馬病毒 相關訊息 我是Android用戶 是用三星都是下載Google play 的一般常用app ，應該不會中毒吧？ 關於這個Rafel RAT木馬病毒，有版友知道什麼消息嗎？ 因為看到這新聞寫的這麼嚴重心理有點擔心。 後來看到這個 https://samsungmagazine.eu/zh-TW/2024/06/26/novy-nebezpecny-malware/ 才知道原因，不要從Google play 、Samsung store 以外的網站下載app， 在安裝應用程式或訪問任何網站之前，應始終檢查來源，不要打開來自未知發件人的任何鏈 接 -- ※ 發信站: 批踢踢實業坊(pttweb.org.tw), 來自: 219.85.4.113 (臺灣) ※ 文章網址: https://pttweb.org.tw/MobileComm/M.1720008215.A.D5B
→ square4 : 好像是針對安卓的遠端存取工具，支援安卓12，可以07/03 20:24
→ square4 : 繞過play防護https://reurl.cc/3XVGeX 07/03 20:24
推 xoy : 目前災情比較集中在美中印，Android 13以前都有機07/03 20:44
→ xoy : 會中招07/03 20:44
→ xoy : https://tinyurl.com/f9h3hrvw07/03 20:44
→ sagittarious: 有人知道大多是什麼原因感染木馬病毒的嗎？網路都07/03 20:57
→ sagittarious: 沒寫原因跟檢測、預防方法07/03 20:57
→ repuslin : 裝免費防毒掃看看https://tinyurl.com/t9ap5fuu 07/03 22:00
→ repuslin : 怕下載的apk有加料，可以先上傳apk到網站檢查 07/03 22:02
→ repuslin : https://tinyurl.com/283kbe3u 07/03 22:02
→ bugz : checkpoint寫很清楚了,重點在一開始系統詢問是不是 07/04 02:13
→ bugz : 要給程式權限,你同意了,尤其是裝置管理員的權限 07/04 02:13
→ bugz : 因為他是用正常方式取得權限,不是透過漏洞取得,是很 07/04 02:13
→ bugz : 難偵測的,只能說不要亂裝程式,不要亂給權限 07/04 02:13
→ poppipe : 所以現在哪個程式可監測到這木馬 不然誰知道中招了 07/04 15:14
→ atrix : 像這種已公開的，大廠的掃描軟體基本上都可以掃，記 07/04 22:48
→ atrix : 得從google play載 07/04 22:48