GitHub惊现全新完全免杀安卓远控木马，全球移动设备面临严重威胁
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
一款复杂的Android远程访问木马（RAT）在GitHub上出现，威胁全球移动用户安全。该恶意软件具备免杀能力，操作简单，利用GitHub的可信度传播，功能包括键盘记录和凭证劫持，采用隐匿技术，能规避主流杀毒软件，且通过加密通信保护数据传输，检测难度大。
🎯
关键要点
- 一款复杂的Android远程访问木马（RAT）在GitHub上出现，威胁全球移动用户安全。
- 该恶意软件具备完全免杀能力，能够绕过现代安全防护措施和杀毒检测系统。
- 通过合法平台GitHub分发，标志着移动恶意软件传播的新趋势。
- RAT操作简单，无需PC端安装，适合不同技术水平的攻击者使用。
- 功能包括键盘记录、凭证劫持、勒索软件功能和社交工程工具。
- 采用先进隐匿技术，能规避主流杀毒软件和VirusTotal扫描。
- 内置反模拟器和虚拟机检测机制，仅在真实Android设备上运行。
- 展现出持久化能力，能突破电池优化模式和电源管理限制。
- 通信基础设施采用AES-128-CBC加密，保护数据传输。
- 通过高级混淆技术防止静态代码分析发现服务器IP地址。
- RAT的'冻结模式'功能限制数据传输量，减少触发安全监控的风险。
- 能够通过投放器模块将有效载荷注入合法应用，难以识别感染途径。
➡️
