网络安全公司Check Point Research在最新的研究报告中指出，一种名为Rafel的开源远程控制木马（RAT）正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临与该木马相关的网络间谍和勒索软件攻击。

据了解，Rafel RAT通过各种手段传播，它常常伪装成知名应用程序如Instagram、WhatsApp、电子商务平台或防病毒软件等来诱导用户下载恶意APK。一旦安装成功，它会请求危险权限，如免除电池优化，以确保能在后台持续运行。

据悉，CPR收集了多个恶意软件样本并追踪到120个控制服务器。报告称，三星手机成为受影响最严重的设备品牌，小米、vivo和华为用户紧随其后。而美国、中国和印度则是此次攻击的主要目标国家。