文章总结： 2026年2月曝光的zerodayrat是一款商业化间谍软件，通过短信钓鱼等方式传播，可完全接管手机，窃取短信、位置、账号信息并远程开启摄像头/麦克风。该软件将国家级攻击能力商业化，威胁个人隐私与财产安全。防护建议包括不点击陌生链接、仅从官方商店下载应用、关闭未知来源安装及注意手机异常。
综合评分： 65
文章分类： 恶意软件,移动安全,威胁情报,应用安全,终端安全
ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机
原创
xxxxxx
xxxxxx
渗透测试知识学习
2026年4月1日 19:44
四川
在小说阅读器读本章
去阅读
ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机
你收到一条短信：“您的快递已滞留，请点击链接查询。”
手一滑，点了一下。
手机没反应，短信删了，你以为是垃圾信息。
但你的手机，已经不是你的了。
2026年2月，安全公司iVerify曝光了一款名为ZeroDayRAT的新型间谍软件。它的开发者正在暗网和Telegram上公开叫卖，号称能“完全接管”任何一部智能手机——包括最新版本的iOS和Android系统。
更可怕的是，这种过去只有国家级黑客才能玩得起的“武器级”工具，现在只要“付得起钱”就能买到。
一、ZeroDayRAT是什么？
ZeroDayRAT是一个商业化间谍软件平台，2026年2月2日左右首次在Telegram上被发现。
开发者把它包装成“成熟的商业服务”——不仅有客户支持、定期更新，还提供用于远程操控被感染设备的Web控制面板。
说白了：你花钱，他帮你黑。 连代码都不用懂，点几下鼠标就能监控别人。
研究人员指出，它所提供的监控和控制能力，过去通常只有具备国家级资源的攻击者才能实现。如今，门槛被降到了“有钱就行”。
二、它怎么传播？就靠一条短信
ZeroDayRAT主要通过短信钓鱼传播。
攻击者发送一条看起来像官方通知的短信：
· “您的银行账户异常”
· “您的快递滞留”
· “您的手机号即将停机”
短信里有个链接，伪装成指向合法应用的下载地址。你一点，恶意软件就装上了。
除了短信，它还可能通过：
· 钓鱼邮件
· 第三方伪造应用商店
· WhatsApp、Telegram分享的链接
只要点一下，手机就不是你的了。
三、被控制后，黑客能看到什么？
设备被攻陷后，攻击者登录一个多标签页的远程控制面板，可以分门别类地监控你的手机。
概览页面：设备型号、操作系统版本、电池状态、所在国家、SIM卡信息、应用使用情况——你的手机基本信息，全暴露。
短信页面：银行发来的验证码、运营商的通知、联系人的聊天记录——全被截获。
位置页面：实时GPS定位，你在哪、去过哪、要去哪，一清二楚。
账户页面：Google、Facebook、Amazon等所有关联的账号信息。
摄像头和麦克风：可以后台开启摄像头、麦克风和屏幕录制。你以为手机在桌上，其实它正在“看着”你。
键盘记录：你输入的每一个字符——密码、聊天内容、银行卡号——全被记下来。
四、为什么说它“可怕”？
因为它把国家级能力商业化了。
以前这种工具，只有顶级黑客组织才能开发。现在，暗网上花点钱就能租。
它的目标包括：
· 银行应用
· 加密货币钱包
· 支付工具
· 社交媒体账号
一旦被感染，攻击者可以：
-
窃取你的短信验证码，登录你的网银
-
用键盘记录器拿到你的支付密码
-
实时跟踪你的位置，了解你的行踪
-
开启摄像头，偷看你家里、办公室的情况
-
访问你的所有云端账号，拿到你的照片、文件、聊天记录
对普通人来说，感染就意味着隐私的彻底崩溃。
五、更可怕的趋势：AI驱动的攻击正在加速
ZeroDayRAT只是冰山一角。
2026年3月，SANS Institute发布的年度报告指出，今年五大最危险新兴攻击技术全部与AI相关。
攻击者利用AI，只需116美元的运算成本，就能在常见软件中发现零日漏洞。
IBM的威胁情报报告也证实：AI驱动的攻击速度比传统人工攻击快47倍，攻击者可在不到10分钟内将窃取的登录凭据升级为云环境的完整管理员权限。
简单说：黑客越来越快，你防不胜防。
六、怎么保护自己？
面对ZeroDayRAT这类工具，你能做什么？
- 别点陌生链接
所有恶意软件的第一步，都是你点了个链接。不管谁发的、说得多急、多像真的——先核实。
- 只从官方应用商店下载
不要点短信里的链接下载App。去官方应用商店搜。
- 关掉“未知来源安装”
Android用户：设置→安全→关掉“允许安装未知应用”。
- 注意异常
手机突然变卡、发热、电池掉得快？可能是后台在偷偷干活。
- 给摄像头贴胶带
5毛钱的胶带，能防99%的远程偷拍。
- 别在手机上存敏感信息
身份证照片、银行卡照片、密码截图——存了就是送给黑客的。
七、最后一句
ZeroDayRAT不是科幻电影里的道具。
它是2026年2月刚刚曝光的、正在暗网上叫卖的现实威胁。
几百块钱，黑客就能买到监控你手机的工具。几千块钱，就能买到“AI驱动的零日漏洞”。
科技越发达，作恶的门槛越低。
你的手机，可能正在被别人看着。
别等到出事了，再后悔没点那一下。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：渗透测试知识学习 xxxxxx
xxxxxx《ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机》