最近在某国外论坛上流出一款安卓远控spynote3.2版本,以前freebuf上有人发过spynots2.4版的,不过现在已经升级了,功能变得更加强大,危害更严重。
和以前的几个android远控相比(droidjack,android RAT,dendroid)相比,此次的更新亮点不多,只不过是对现在的安卓升级版本的跟进而已。
软件要求:windows系统+.net framework4.5版本以上+java环境
目标手机:android2.3版本以上。
软件生成小马界面:
可以看到,和以往的远控一样,做好端口映射,定制图标,包名,版本号等等,还可以和别的apk文件捆绑,不过经测试好像有bug,并不能正常使用。生成带木马的apk文件,安装之后上线。
基本功能:
1、可以生成一个APK,绑定在被控手机的任何APP上
2、可在电脑端控制手机,包括浏览、传输、删除文件等
3、可进行SMS短信收发和查看功能
4、可以控制手机的电话功能
5、联系人管理
6、麦克风监听
7、GPS定位
8、APP管理
9、文件管理
10、查看手机系统信息
11、命令行控制
软件安装后双击会自动隐藏图标,经测试,在安卓6.0一下系统运行稳定,不过在7.0以上版本就不稳定,如xiaomi5(android7.0)运行时只能上线不到一分钟时间被系统杀死掉线。那怎么办呢?我先留个坑,后续再填。
安全警示:最好别下载非应用市场的软件,并且一定要注意软件的权限,能不给的就不给,看他能把你咋地。
|