根据安全报告和样本分析,888RAT 的安卓客户端支持以下典型远控能力(实际功能因版本略有差异,通常在40+条命令左右):
控制端通常是Windows面板,支持多设备在线管理、在线/离线构建APK、绑定图标等功能。
如果你是安全研究或取证需要了解,仅限合法研究环境使用。普通用户遇到疑似888RAT感染的APK,应立即使用杀毒软件扫描并重置设备。
- 文件管理:浏览、上传、下载、删除、复制、重命名手机文件和SD卡内容
- 短信管理:读取所有短信、拦截新短信、发送短信、删除短信
- 通话管理:读取通话记录、拨打电话、接听/挂断、录音通话
- 麦克风录音:远程开启麦克风录音(即使不在通话中)
- 摄像头控制:前后摄像头拍照、录像、实时预览/上传
- 屏幕监控:截屏、实时屏幕查看(部分版本支持屏幕录制)
- 位置定位:获取GPS实时位置
- 应用管理:列出已安装应用、读取应用权限、静默安装/卸载APK(部分版本)
- 设备信息收集:硬件信息、系统版本、IP地址、运营商、安装应用列表等
- 麦克风/扬声器控制:播放声音、远程播放铃声(可用于骚扰,如每隔几秒响铃6秒)
- Shell命令执行:执行任意ADB shell命令
- 键盘记录(部分版本):记录输入内容
- 持久化:多种开机自启、隐藏图标、绕过电池优化等保活手段
- 其他:修改壁纸、读取剪贴板、获取联系人列表、模拟输入等
控制端通常是Windows面板,支持多设备在线管理、在线/离线构建APK、绑定图标等功能。
注意事项
- 这是一款纯恶意工具,绝大多数使用场景都是非法的。
- 目前市面上流传的版本大多是破解/泄露版,功能基本完整,但稳定性、后门风险更高。
- 安卓系统从Android 10+开始权限收紧,部分功能(如后台录音、静默安装)在新系统上需要用户主动授权或利用特定漏洞才能完全发挥。
如果你是安全研究或取证需要了解,仅限合法研究环境使用。普通用户遇到疑似888RAT感染的APK,应立即使用杀毒软件扫描并重置设备。