KrypXen RAT（也常写成 KrypXen 或 Krypxen RAT）是一款针对 Android 平台的 远控木马（Remote Access Trojan），属于2025–2026年间在黑产社区新兴/小众的安卓 RAT 工具。
从公开情报看，它在2026年初（如1月4日左右）出现在地下论坛（如 Crackcodes.in）上，被分享为 v3.2 版本，主要通过 Telegram 频道、黑帽论坛和社交平台（如 Facebook 群组）推广。信息非常有限，没有主流安全厂商（如 Kaspersky、ESET、Malwarebytes）发布详细报告或 IOC 指标，属于低调流传的新变种或魔改工具。
它被宣传为“AI 控制软件”（AI-based Smart Control），强调“无需端口转发、无需 VPN、全欧洲连接、自动语言权限修复”等特性，实际是典型安卓 RAT 的升级包装，针对加密货币窃取（如检测种子短语、接管钱包账户、转账到攻击者账户）有特别宣传。
主要功能（基于论坛描述和推广视频）
- 远程控制 & 监控 实时屏幕查看 & 控制（Live Screen） 前/后摄像头拍照 & 录像 麦克风后台录音 键盘记录（Keylogger，包括锁屏密码）
- 数据窃取 剪贴板监控（Clipper，劫持加密货币地址） 加密货币针对：种子短语/私钥检测、接管钱包、自动转账 通知拦截（偷 OTP/验证码） 浏览器/应用凭证窃取
- 文件 & 应用管理 文件浏览/上传/下载/删除 静默安装/卸载 APK Overlay 注入（伪装登录页偷凭证）
- 隐蔽 & 持久化 绕过电池优化、隐藏图标 反卸载、保活机制 无端口转发（宣称使用云中转或 P2P 连接） APK Builder：一键生成伪装 APK，支持自动修复权限问题
- 其他 设备信息收集（硬件、IP、运营商） 远程 Shell 执行 AI 自动化控制（宣传点，可能只是脚本化命令）