WORLDTECHAndroid恶意软件暴露幕后操控者，同时劫持手机并窃取敏感数据
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
一款名为YuanKong的Android远程控制木马，其保护薄弱的投放器（dropper）暴露的信息远超其隐藏的载荷：每个构建版本中嵌入的操控者账户标识符都被泄露。Mayura Kathir，2026年10月17日 分享至Facebook Twitter Pinterest WhatsApp 一款名为YuanKong的Android远程控制木马，其保护薄弱的投放器暴露的信息远超其隐藏的载荷：每个构建版本中嵌入的操控者账户标识符都被泄露。Google是一家总部位于加利福尼亚州山景城的软件与互联网公司，其产品和服务包括软件工具。
提取出的应用自称YuanKong，并使用在57个载荷之间共享的证书签名，即使包名和品牌不断变化，这也是一个有用的家族级检测依据。对110个投放器的分析发现了57个不同的子载荷、42个操控者账户以及44个轮换使用的构建品牌，它们通过共享的签名证书和命令与控制（C2）基础设施关联在一起。
其[…]内容请见 The post Android Malware Exposes Its Own Operators While Hijacking Phones and Stealing Sensitive Data appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform . Android cyber security Cyber Security News 3 min. 其“SVLT-XOR-v2”例程采用简单的双密钥异或运算，使分析人员无需运行恶意软件（为破坏系统或窃取其数据而编写的软件）或联系其服务器，即可静态还原子APK。