文章总结： ZeroDayRAT是一款2026年2月发现的商业移动间谍软件工具包，通过Telegram销售，支持完全控制安卓和iOS设备。功能包括实时监控摄像头、麦克风、GPS定位、键盘记录，窃取银行与加密货币数据，通过钓鱼短信或恶意链接传播。该工具提供易用控制面板，无需技术技能即可操作，对个人和组织构成严重威胁。
综合评分： 85
文章分类： 恶意软件,威胁情报,移动安全,漏洞预警,数据安全
ZeroDayRAT间谍软件使攻击者能够完全控制安卓和苹果设备
会杀毒的单反狗
会杀毒的单反狗
军哥网络安全读报
2026年2月11日 09:04
湖北
导读
ZeroDayRAT 是一款新近发现的商业移动间谍软件工具包，它能让攻击者完全控制安卓和 iOS 设备。它支持实时摄像头访问、键盘记录以及窃取银行和加密货币数据。
该恶意软件最早于2026年2月被发现，并经iVerify分析，在Telegram上销售，其性能可与通常由国家背景的高级威胁组织开发的工具相媲美。攻击者自行搭建服务器，并生成恶意应用程序来感染受害者。
该卖家运营销售、支持和更新渠道，并为买家提供易于使用的控制面板。攻击者可以利用该面板完全控制安卓和iOS设备，实时监控用户，并窃取资金。
ZeroDayRAT可在多种手机上运行，且无需任何技术技能。攻击者通常通过短信钓鱼、电子邮件钓鱼、虚假应用程序或在即时通讯平台上分享的恶意链接感染受害者。
ZeroDayRAT感染移动设备后，会向运营商展示设备的详细概览。该面板在一个屏幕上显示手机型号、操作系统、电池电量、国家/地区、SIM卡和运营商信息、应用使用情况、近期活动以及短信预览。这使得攻击者能够分析受害者的使用习惯、联系人和日常活动。
通过该平台，运营商可以在地图上跟踪实时和历史 GPS 位置，监控所有应用程序的通知，并且无需打开任何应用程序即可查看警报、消息和未接来电。
专门的账户部分列出了与该设备关联的所有服务
iVerify发布的报告指出：“账户选项卡是其中一个问题较多的面板。设备上注册的每个账户都会被列出：Google、WhatsApp、Instagram、Facebook、Telegram、Amazon、Flipkart、PhonePe、Paytm、Spotify等等，每个账户都关联着用户名或邮箱地址。这基本上包含了攻击者尝试盗用账户或发起有针对性社交工程攻击所需的一切信息。”
ZeroDayRAT不仅支持数据收集，还支持实时监控。操作员可以通过一个控制面板实时查看手机摄像头画面、录制屏幕、监听麦克风，同时还能追踪设备位置。
报告继续指出：“监控功能涵盖实时物理访问：实时摄像头画面（前置或后置）、屏幕录制和麦克风收音。结合GPS定位，操作员可以同时观察、监听和定位目标。”
内置键盘记录器会精确记录每一次操作，包括按键、手势、应用启动和解锁等，并带有精确的时间戳。实时屏幕预览功能让攻击者可以实时查看受害者的操作。
ZeroDayRAT 还支持直接的金融盗窃。其加密货币窃取组件会扫描设备上的钱包应用，记录钱包 ID 和余额，并劫持剪贴板数据，将复制的钱包地址替换为攻击者自己的地址。一个独立的银行模块则针对移动银行应用、UPI 服务以及 Apple Pay 和 PayPal 等支付平台，利用覆盖层窃取登录信息。攻击者可以通过一个控制面板同时攻击加密资产和传统金融账户。
报告总结道：“总而言之，这是一套完整的移动入侵工具包，过去需要国家投资或定制漏洞利用程序才能实现，现在却可以在 Telegram 上买到。买家只需通过浏览器标签页即可完全访问目标的位置、消息、财务、摄像头、麦克风和键盘输入。跨平台支持和积极的开发使其对个人和组织都构成日益严重的威胁。”
技术报告：
https://iverify.io/blog/breaking-down-zerodayrat—new-spyware-targeting-android-and-ios
新闻链接：
ZeroDayRAT spyware grants attackers total access to mobile devices
扫码关注
军哥网络安全读报
讲述普通人能听懂的安全故事
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：军哥网络安全读报 会杀毒的单反狗
会杀毒的单反狗《ZeroDayRAT间谍软件使攻击者能够完全控制安卓和苹果设备》