G-700 RAT（也常写成 G700 RAT 或 G700）是一款针对 Android 平台的 高级远控木马（Remote Access Trojan），本质上是 CraxsRAT 的进化/下一代变体，从2024年下半年开始在黑产社区中迅速流行，并在2025–2026年间成为安卓银行木马/加密货币窃取领域的主流工具之一。
它由同一团队（或高度相似的开发者）维护，CraxsRAT 的很多老用户直接迁移到 G-700，因为它在隐蔽性、权限滥用、针对性窃取上做了大量升级。安全厂商（如 Cyfirma、Broadcom、PCrisk、ESET 等）在2024年底–2025年初发布了多份详细报告，将其定性为高危安卓恶意软件。
为什么臭名昭著？
- CraxsRAT 的“升级版”：继承了 Craxs 的所有核心能力，同时加了更多银行/加密货币针对性功能（如 overlay 注入、SMS 静默劫持）。
- 门槛低 + 传播快：破解版、演示视频（YouTube 上有 6.7.2 等版本高级功能展示）、Telegram/论坛分享到处都是。
- 针对加密货币：特别擅长窃取钱包、劫持交易、拦截 OTP，东南亚/拉美/中东黑产使用频繁。
- 利用新漏洞：最新版本据称集成了 EvilVideo Telegram 漏洞（CVE-2024-7014），能把恶意 APK 伪装成视频文件发送。
- 版本更新快：从 v5 到 v7+，常见宣传 6.7.2、v7 等，面板支持 C# 桌面端 + Java APK。
主要功能（基于安全报告和样本分析，2025–2026 年版本）
G-700 的功能列表非常全面，重点强化了金融欺诈和隐蔽持久化：- 文件管理 浏览/上传/下载/删除文件，支持 SD 卡、隐藏文件
- 短信 & 通话 读取/发送/删除短信 静默拦截 SMS（Hide SMS 功能）：无通知捕获 OTP、银行验证码，直接转发到黑客 Telegram bot 通话记录、远程拨打、录音
- 实时监控 实时屏幕查看 & 控制（Live Screen / VNC） 前/后摄像头拍照 & 录像 麦克风后台录音
- 定位 GPS 实时位置 + 轨迹记录
- 键盘 & 输入 Keylogger（记录所有输入，包括锁屏密码） 剪贴板监控（常用于劫持钱包地址）
- 应用 & 权限滥用Accessibility Service 重度依赖：自动授权、静默安装/卸载 APK 权限提升（Privilege Escalation） Overlay 注入：伪装银行/钱包/社交 App 登录页，窃取凭证
- 窃取模块 联系人、通知拦截 浏览器数据、应用 token 加密货币针对：钱包窃取、剪贴板替换（Clipper）、交易劫持
- 持久化 & 隐蔽 绕过电池优化、隐藏图标 反卸载、保活 兼容 Android 13/14+（新系统下依赖 Accessibility 实现大部分功能）
- 其他 远程 Shell 执行 设备信息收集（硬件、运营商、IP） 支持多设备管理面板（C# 桌面端）