IT 之家 10 月 14 日消息，安全研究机构 iVerify 今天发现了名为 HyperRAT 的安卓远程访问木马，可以直接使用网页控制面板获取手机的日志、VNC、电话、短信等权限，目前已出现在某黑市论坛。

机构指出，该木马采用 " 订阅制 " 出售，有心之人支付费用后可拿到恶意软件 APK 安装包和全套工具，几乎无需任何计算机技能即可实施攻击，操纵者可以远程抓取日志、发送通知、以受害人的电话卡收发短信 / 接打电话，甚至可以建立 VNC 远程桌面连接控制手机。

该木马控制面板的主语言是俄语，登录后可以看到受害人手机的权限授予清单，还存在 " 群发消息 " 按钮，表明该木马不仅可用来做间谍监控，还可以将被感染的手机用于诈骗或钓鱼活动，同时还能针对特定应用（IT 之家注：如网银）发起攻击。

不过我们所看到的很可能只是冰山一角，目前还不明确该木马是否已被实际应用。