作者sagittarious (laputa)
看板MobileComm
标题[问题] 有关 Rafel RAT的恶意木马病毒
时间Wed Jul 3 20:03:33 2024
刚刚看到新闻
新木马病毒肆虐！39亿支安卓手机中镖 三星、小米成重灾区
https://today.line.me/tw/v2/article/Gg6qpmP?utm_source=copyshare
写的好像很严重，可是当我查询是通过什麽app传染或是 看要如何检测手机是否中毒怎麽测
结果都没有找到其他方式检测，Ptt也都没讨论，其他相关新闻几乎都是复制贴上，找不到
较详细的资讯
如果真的这麽严重怎麽电视新闻都没报导关於Rafel RAT的恶意木马病毒 相关讯息
我是Android用户 是用三星都是下载Google play 的一般常用app ，应该不会中毒吧？
关於这个Rafel RAT木马病毒，有版友知道什麽消息吗？
因为看到这新闻写的这麽严重心理有点担心。
後来看到这个
https://samsungmagazine.eu/zh-TW/2024/06/26/novy-nebezpecny-malware/
才知道原因，不要从Google play 、Samsung store 以外的网站下载app，
在安装应用程式或访问任何网站之前，应始终检查来源，不要打开来自未知发件人的任何链
接
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.85.4.113 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1720008215.A.D5B.html
1F：→ square4 : 好像是针对安卓的远端存取工具，支援安卓12，可以07/03 20:24
3F：推 xoy : 目前灾情比较集中在美中印，Android 13以前都有机07/03 20:44
4F：→ xoy : 会中招07/03 20:44
6F：→ sagittarious: 有人知道大多是什麽原因感染木马病毒的吗？网路都07/03 20:57
7F：→ sagittarious: 没写原因跟检测、预防方法07/03 20:57
※ 编辑: sagittarious (219.85.4.113 台湾), 07/03/2024 21:34:33
9F：→ repuslin : 怕下载的apk有加料，可以先上传apk到网站检查 07/03 22:02
11F：→ bugz : checkpoint写很清楚了,重点在一开始系统询问是不是 07/04 02:13
12F：→ bugz : 要给程式权限,你同意了,尤其是装置管理员的权限 07/04 02:13
13F：→ bugz : 因为他是用正常方式取得权限,不是透过漏洞取得,是很 07/04 02:13
14F：→ bugz : 难侦测的,只能说不要乱装程式,不要乱给权限 07/04 02:13
15F：→ poppipe : 所以现在哪个程式可监测到这木马 不然谁知道中招了 07/04 15:14
16F：→ atrix : 像这种已公开的，大厂的扫描软体基本上都可以扫，记 07/04 22:48
17F：→ atrix : 得从google play载 07/04 22:48