哪些安卓设备面临远程木马攻击 这些风险需警惕

在移动互联网普及的当下，安卓设备的安全问题愈发凸显，近期多项安全研究揭示了不同类型的木马攻击与高危漏洞，给全球安卓用户带来潜在威胁。

全球超39亿安卓设备面临Rafel木马威胁

据安全监测数据，全球超39亿安卓设备正遭受Rafel远程控制木马的攻击威胁，中国、美国、印度是主要目标国家，其中三星手机受影响程度最为严重。多数受害者集中在中国和印度，美国、日本、加拿大等国也属于攻击重灾区。

另需注意，不少国产手机已将手电筒功能内置到系统快捷方式中，只要不是过于老旧的机型，通常能避免部分相关安全问题。

国内高校此次成为攻击重灾区，主要原因是高校接入的教育科研网出于学术目的，大多未对445端口做防范处理；若用户电脑开启防火墙，可有效阻止接收该端口的恶意数据。

Android.Vo1d后门木马侵入安卓设备

安全研究发现，超过130万台安卓电视盒子被“Android.Vo1d”后门木马侵入，该木马会远程控制设备，部署广告软件、间谍软件等，严重威胁用户个人信息安全，可能导致银行账号密码等敏感信息被窃取，甚至造成设备功能受损或财务损失。

超90%安卓手机受StrandHogg高危漏洞影响

Promon公司发现的StrandHogg 0漏洞（CVE-2020-0096）被定义为高危漏洞，影响Android 10及以下所有版本设备。截至2020年4月，全球约98%的安卓活跃用户（近10亿设备）仍在使用受影响版本，覆盖范围极广。

该攻击无需物理接触设备，仅利用SIM卡软件未修复的漏洞，便可控制全球超10亿部手机。目前75%的安卓手机安装上述版本，意味着超四分之三设备存在风险。

木马既可能入侵手机，也可能影响手机卡，核心逻辑是利用操作系统漏洞获取系统权限，进而窃取隐私。黑客入侵手机应用（如微信、支付宝等）的方式包括漏洞利用、社会工程学、恶意软件植入等，手段随技术发展不断迭代。