【发现厂家: Paloaltonetworks】
由于其可以免费获得,虽然目前还未发现实际的感染案例,但是可以预见到其可能在近期内传播开来。
木马名称: SpyNote
类似木马: OmniRat和DroidJack等
类型:RAT远控木马 (remote administration tools,原来还以为的是Remote Access Tools)
感染平台: Android、PC
特性:无需Root权限;可以安装新的APK,进而下载更多的恶意代码;将文件从手机拷贝到PC机;查看手机信息;
监听电话;读取手机的所有联系人通讯录;录制手机的麦克;控制手机摄像头;获取手机MAC地址;
拨打电话;获取手机的GPS定位信息。 C&C信息是固定IP和端口(这个比较少见)。