据美国媒体报道，远程访问工具仍然是黑客利用个人和企业网络的主要手段之一。该工具用于执行从入侵纽约时报记者邮箱到通过网络摄像头捕获受害者的视频和音频的所有操作。最近，无线宽带以及智能手机和平板笔记本的功能，已经将黑客的覆盖范围扩大到台式机之外。在今天的一篇博文中手机监控软件下载，赛门铁克的高级软件工程师 Andrea Lelli 描述了基于 Android 远程控制工具 Androrat 的地下恶意软件市场的盛行。

Androrat 于 2012 年 11 月在 GitHub 平台上发布，是一款用于远程管理 Android 设备的开源软件。伪装成标准的 Android 应用程序（以 APK 文件的形式），Androrat 可以作为服务安装在设备上。安装后，用户根本不需要与应用进行交互——它可以通过来自特定电话号码的电子邮件或电话远程激活。

此应用程序可以捕获设备上的所有日志、地址簿数据和所有电子邮件，并在输入信息时捕获这些信息。该程序可以实时监控所有通话活动，使用手机的摄像头拍照，并通过手机的耳机投射音频文件并传输到服务器。该应用程序还可以通过浏览器在设备屏幕上显示应用程序信息、拨打电话、发送电子邮件和打开网站。如果它作为应用程序（或“活动”）打开，它甚至可以通过摄像头拍摄视频并将其发送回服务器。

黑客已经掌握了 Androrat 的代码并进行了改进。最近手机监控软件下载，恶意软件的地下市场开始提供Androrat“捆绑机”工具，将远程访问工具附加到其他常规应用程序的APK文件中。当用户下载这个看似无害但已经捆绑的 Androrat 应用程序时，这个远程访问工具可以与应用程序一起安装，无需用户额外输入，打破了 Android 安全模型。赛门铁克报告说，分析师已经发现了 23 个这样的应用程序。它的代码还被植入了其他“商业”恶意软件，例如 Adwind。

Le Li 表示，赛门铁克已经调查了“数百个”Android 设备上基于 Androrat 的恶意软件感染，其中大部分发生在印度和斯里兰卡。但现在只要你愿意凑钱，就可以买到这样的装订机，感染和传播的可能性正在迅速增加。