Rafel RAT：过时安卓手机的隐患

关键要点

Rafel Android 远程访问木马RAT主要感染过时的安卓设备，特别是 Android 11 系统。攻击主要针对美国、中国和印尼的安卓用户，最受攻击的品牌包括三星、小米、Vivo 和华为。该木马具备各种恶意功能，包括短信、通话记录和联系人信息的收集，以及两步验证信息的窃取和勒索功能。APTC35 威胁行动又名 Brainworm 和 DoNot Team是最活跃的恶意软件使用者之一。

根据 Cybernews 的报导，Rafel Android 远程访问木马RAT正在通过钓鱼活动在过时的安卓设备中蔓延，而大多数受影响的设备运行的是 Android 11，该系统的支持在五个月前就已结束。这些性质的攻击主要针对在美国、中国和印尼的安卓用户。根据 Check Point Research 的报告，三星、小米、Vivo 和华为的手机是主要目标。

白鲸加速器1.45

Rafel RAT 拥有多种功能，包括： 收集短信、通话记录和联系人信息。 窃取两步验证消息。 具备勒索病毒的能力。

“尽管有各种安卓版本，但恶意软件通常可以在所有版本中运行。然而，较新版本的操作系统通常会让恶意软件执行其功能变得更加困难，或者需要受害者执行更多操作才能有效。” Check Point表示。

这项研究强调了持续更新设备的重要性，以对抗不断变化的网络威胁。对于使用过时安卓系统的用户来说，及时更新至最新版本可以有效降低受到此类木马攻击的风险。

选择保护你的设备，提高警惕，不要随便点击不明链接，并定期检查安全设置，这样能帮助你免于受到 Rafel RAT 等恶意软件的侵害。