iVerify 表示，他们是在 2026 年 2 月 2 日阁下初次在 Telegram 上发明 ZeroDayRAT 的踪迹，开辟者经由过程该平台倾销这款恶意软件，并将其包装成一项“成熟的贸易办事”。 相干宣传不仅包含客户支撑和按期更新，还供给用于长途操控被感染设备的 Web 控制面板，进一步降低了通俗收集犯法分子提议高等进击的门槛。
根据披露信息，ZeroDayRAT 重要经由过程短信垂纶（smishing）活动进行传播，进击者向目标发送包含恶意链接的短信，链接假装成指向合法应用的下载地址。 一旦受害者下载安装，隐蔽在应用中的间谍模块便会在后台静默运行。除了短信，进击者还可能经由过程垂纶邮件、第三方捏造应用市廛，甚至 WhatsApp、Telegram 等聊天平台分享的链接来分发雷同的恶意载荷。
更具威逼的是，该平台的其他页面可以拜访大年夜量敏感信息，包含来自银行、运营商及小我接洽人的短信内容，甚至应用体系通知拦截机制，捕获 WhatsApp 消息、YouTube 通知、体系提示以及几乎所有在设备上弹出的通知。 经由过程“地位”标签页，进击者可以或许调用 GPS 数据，对受害者在全球范围内的地舆地位进行及时跟踪，周全控制其行动轨迹。
在设备被攻下后，进击者可以登录一个多标签页的长途控制面板，对目标手机进行分门别类的监督与操控。 个中的“概览”页面会展示设备型号、操作体系版本、电池状况、地点国度、SIM 卡及运营商信息、应用应用情况等根本数据，为后续更精准的进击供给谍报基本。
ZeroDayRAT 还供给“账户”页面，用于集中展示受感染设备上接洽关系的用户名和邮箱地址，包含 Google、Facebook、Amazon 等办事账户信息。 与此同时，恶意软件会持续监控 SMS 短信内容，从而窃取一次性暗码、短信验证码以及基于短信的两步验证代码，为入侵网银、社交账号和其他敏感办事创造前提。
在最具侵入性的层面上，ZeroDayRAT 集成了及时监控和键盘记录功能，可在后台开启摄像头、麦克风和屏幕录制，对用户的实际情况和设备操作进行周全窥测。 iVerify 指出，其键盘记录模块可以截获用户在屏幕上的每一次点击和输入，并及时显示当前屏幕画面，使进击者得以精准获取暗码、聊天内容以及任何输入的数据。 此外，该对象箱还特别针对移动付出办事、银行应用和加密泉币钱包，目标是窃取数字资产和金融信息。
研究人员多次强调，ZeroDayRAT 所展示出的复杂度和完全度，曾经往往须要国度级力量才能开辟，如今却以“商品化”的情势向更广泛的进击者开放。 对通俗小我用户而言，一旦遭到感染，几乎意味着小我隐私的完全崩溃；对企业和机构来说，一部被攻下的工作手机则可能成为大年夜范围数据外泄行动的冲破口和经久埋伏的后门。
iVerify 警告称，在这类威逼赓续进级的情况下，移动设备安然不该再被视作从属问题，而必须和传统终端（如笔记本电脑、台式机）以及邮件安然处于一致优先级。 在智妙手机深度嵌入日常生活、工作和金融活动的今天，这类贸易化间谍软件平台的出现，进一步放大年夜了收集犯法的破坏力，也凸显出用户和组织在安然意识与防护投入上的急切需求。
发表评论 取消回复