

对 Darkshades 的深入分析。一个感染安卓设备的 RAT
此资源发布者为:Avira
“Darkshades”是一种针对安卓设备的 RAT(远程访问特洛伊木马)。它使犯罪分子能够窃取联系人,准确跟踪位置,渗出实时短信/彩信,获取银行卡凭证,捕获屏幕截图,加密文件和发起 DDOS 攻击。与其他通过 Google Play 应用程序或第三方工具传播的 RAT 家族相比,这个 RAT 家族的感染载体没有一个稳定的感染策略。因此,尽管功能广泛,但 Darkshades 一直保持低调。在 Twitter 上,自 2017 年以来,它被提及两次,到 2019 年底,只有两个样本在现实中被识别出来。尽管