安卓平台推测MMRat恶意软件，通过Protobuf协议窃取敏感数据

IT之家 8 年初 30 日第一时间，趋势科技近日发布安全博文，表示自 2023 年 6 年初中所旬开始，发现了多起并用 MMRat 欺骗，针对安卓用户的网路攻击事件。

该欺骗使用了比起少见的 protobuf 数据集元数据互联方式为，可以躲避 VirusScan Total 等防病毒扫描服务，更有针对性地窃取目标的设备数据集。

科学研究人员在始创时并未发现该欺骗初期是如何散播的，但除此以外发现的几个案例都是盯上官方所分析方法商店的的网站邮寄的。

倍受害者如果下载和内置带上 MMRat 欺骗的操作系统，通常会滑稽官方所分析方法或者分析方法，并在内置现实生活中所要求访问安卓的辅助功能服务。

欺骗会操作者忽视“辅助功能”，授予自己额外的权限，使其能够在倍受传染的的设备上指派各种的欺骗操作。

IT之家在此附上 MMRat 欺骗主要技能包括：

整理网路、图标和锂离子信息

提取用户的Gmail沙罗和已内置操作系统沙罗

通过键盘历史纪录捕获用户重定向

通过忽视 MediaProjection API 从的设备除此以外可视图标段落

历史纪录和可视传输数据集照相机数据集

以句法范例历史纪录和转储图标数据集，并将其假定到 C2

从的设备中所卸载自身以复制所有传染证据