文章总结： 2026年2月曝光的zerodayrat是一款商业化间谍软件，通过短信钓鱼等方式传播，可完全接管手机，窃取短信、位置、账号信息并远程开启摄像头/麦克风。该软件将国家级攻击能力商业化，威胁个人隐私与财产安全。防护建议包括不点击陌生链接、仅从官方商店下载应用、关闭未知来源安装及注意手机异常。 综合评分： 65 文章分类： 恶意软件,移动安全,威胁情报,应用安全,终端安全

ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机

原创

xxxxxx xxxxxx

渗透测试知识学习

2026年4月1日 19:44 四川

在小说阅读器读本章

去阅读

ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机

你收到一条短信：“您的快递已滞留，请点击链接查询。”

手一滑，点了一下。

手机没反应，短信删了，你以为是垃圾信息。

但你的手机，已经不是你的了。

2026年2月，安全公司iVerify曝光了一款名为ZeroDayRAT的新型间谍软件。它的开发者正在暗网和Telegram上公开叫卖，号称能“完全接管”任何一部智能手机——包括最新版本的iOS和Android系统。

更可怕的是，这种过去只有国家级黑客才能玩得起的“武器级”工具，现在只要“付得起钱”就能买到。

一、ZeroDayRAT是什么？

ZeroDayRAT是一个商业化间谍软件平台，2026年2月2日左右首次在Telegram上被发现。

开发者把它包装成“成熟的商业服务”——不仅有客户支持、定期更新，还提供用于远程操控被感染设备的Web控制面板。

说白了：你花钱，他帮你黑。 连代码都不用懂，点几下鼠标就能监控别人。

研究人员指出，它所提供的监控和控制能力，过去通常只有具备国家级资源的攻击者才能实现。如今，门槛被降到了“有钱就行”。

二、它怎么传播？就靠一条短信

ZeroDayRAT主要通过短信钓鱼传播。

攻击者发送一条看起来像官方通知的短信：

· “您的银行账户异常”

· “您的快递滞留”

· “您的手机号即将停机”

短信里有个链接，伪装成指向合法应用的下载地址。你一点，恶意软件就装上了。

除了短信，它还可能通过：

· 钓鱼邮件

· 第三方伪造应用商店

· WhatsApp、Telegram分享的链接

只要点一下，手机就不是你的了。

三、被控制后，黑客能看到什么？

设备被攻陷后，攻击者登录一个多标签页的远程控制面板，可以分门别类地监控你的手机。

概览页面：设备型号、操作系统版本、电池状态、所在国家、SIM卡信息、应用使用情况——你的手机基本信息，全暴露。

短信页面：银行发来的验证码、运营商的通知、联系人的聊天记录——全被截获。

位置页面：实时GPS定位，你在哪、去过哪、要去哪，一清二楚。

账户页面：Google、Facebook、Amazon等所有关联的账号信息。

摄像头和麦克风：可以后台开启摄像头、麦克风和屏幕录制。你以为手机在桌上，其实它正在“看着”你。

键盘记录：你输入的每一个字符——密码、聊天内容、银行卡号——全被记下来。

四、为什么说它“可怕”？

因为它把国家级能力商业化了。

以前这种工具，只有顶级黑客组织才能开发。现在，暗网上花点钱就能租。

它的目标包括：

· 银行应用

· 加密货币钱包

· 支付工具

· 社交媒体账号

一旦被感染，攻击者可以：

1. 窃取你的短信验证码，登录你的网银

2. 用键盘记录器拿到你的支付密码

3. 实时跟踪你的位置，了解你的行踪

4. 开启摄像头，偷看你家里、办公室的情况

5. 访问你的所有云端账号，拿到你的照片、文件、聊天记录

对普通人来说，感染就意味着隐私的彻底崩溃。

五、更可怕的趋势：AI驱动的攻击正在加速

ZeroDayRAT只是冰山一角。

2026年3月，SANS Institute发布的年度报告指出，今年五大最危险新兴攻击技术全部与AI相关。

攻击者利用AI，只需116美元的运算成本，就能在常见软件中发现零日漏洞。

IBM的威胁情报报告也证实：AI驱动的攻击速度比传统人工攻击快47倍，攻击者可在不到10分钟内将窃取的登录凭据升级为云环境的完整管理员权限。

简单说：黑客越来越快，你防不胜防。

六、怎么保护自己？

面对ZeroDayRAT这类工具，你能做什么？

1. 别点陌生链接

所有恶意软件的第一步，都是你点了个链接。不管谁发的、说得多急、多像真的——先核实。

2. 只从官方应用商店下载

不要点短信里的链接下载App。去官方应用商店搜。

3. 关掉“未知来源安装”

Android用户：设置→安全→关掉“允许安装未知应用”。

4. 注意异常

手机突然变卡、发热、电池掉得快？可能是后台在偷偷干活。

5. 给摄像头贴胶带

5毛钱的胶带，能防99%的远程偷拍。

6. 别在手机上存敏感信息

身份证照片、银行卡照片、密码截图——存了就是送给黑客的。

七、最后一句

ZeroDayRAT不是科幻电影里的道具。

它是2026年2月刚刚曝光的、正在暗网上叫卖的现实威胁。

几百块钱，黑客就能买到监控你手机的工具。几千块钱，就能买到“AI驱动的零日漏洞”。

科技越发达，作恶的门槛越低。

你的手机，可能正在被别人看着。

别等到出事了，再后悔没点那一下。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：渗透测试知识学习 xxxxxx xxxxxx《ZeroDayRAT：2026年2月刚曝光的“间谍神器”，正悄悄接管你的手机》