作者sagittarious (laputa)
看板MobileComm
標題[問題] 有關 Rafel RAT的惡意木馬病毒
時間Wed Jul 3 20:03:33 2024
剛剛看到新聞
新木馬病毒肆虐！39億支安卓手機中鏢 三星、小米成重災區
https://today.line.me/tw/v2/article/Gg6qpmP?utm_source=copyshare
寫的好像很嚴重，可是當我查詢是通過什麼app傳染或是 看要如何檢測手機是否中毒怎麼測
結果都沒有找到其他方式檢測，Ptt也都沒討論，其他相關新聞幾乎都是複製貼上，找不到
較詳細的資訊
如果真的這麼嚴重怎麼電視新聞都沒報導關於Rafel RAT的惡意木馬病毒 相關訊息
我是Android用戶 是用三星都是下載Google play 的一般常用app ，應該不會中毒吧？
關於這個Rafel RAT木馬病毒，有版友知道什麼消息嗎？
因為看到這新聞寫的這麼嚴重心理有點擔心。
後來看到這個
https://samsungmagazine.eu/zh-TW/2024/06/26/novy-nebezpecny-malware/
才知道原因，不要從Google play 、Samsung store 以外的網站下載app，
在安裝應用程式或訪問任何網站之前，應始終檢查來源，不要打開來自未知發件人的任何鏈
接
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.85.4.113 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1720008215.A.D5B.html
1F：→ square4 : 好像是針對安卓的遠端存取工具，支援安卓12，可以07/03 20:24
3F：推 xoy : 目前災情比較集中在美中印，Android 13以前都有機07/03 20:44
4F：→ xoy : 會中招07/03 20:44
6F：→ sagittarious: 有人知道大多是什麼原因感染木馬病毒的嗎？網路都07/03 20:57
7F：→ sagittarious: 沒寫原因跟檢測、預防方法07/03 20:57
※ 編輯: sagittarious (219.85.4.113 臺灣), 07/03/2024 21:34:33
9F：→ repuslin : 怕下載的apk有加料，可以先上傳apk到網站檢查 07/03 22:02
11F：→ bugz : checkpoint寫很清楚了,重點在一開始系統詢問是不是 07/04 02:13
12F：→ bugz : 要給程式權限,你同意了,尤其是裝置管理員的權限 07/04 02:13
13F：→ bugz : 因為他是用正常方式取得權限,不是透過漏洞取得,是很 07/04 02:13
14F：→ bugz : 難偵測的,只能說不要亂裝程式,不要亂給權限 07/04 02:13
15F：→ poppipe : 所以現在哪個程式可監測到這木馬 不然誰知道中招了 07/04 15:14
16F：→ atrix : 像這種已公開的，大廠的掃描軟體基本上都可以掃，記 07/04 22:48
17F：→ atrix : 得從google play載 07/04 22:48