
在資安社群中,一款名為 Hook 的惡意程式正引發高度關注。這套工具是由知名黑帽駭客團隊開發與販售,具備即時遠端操控 Android 手機的能力,甚至可在完全無聲無息的情況下同步對方手機熒幕。
這款惡意軟體以其精密的架構、豐富的功能模組及社交工程手法為基礎,被視為「進化版的銀行木馬」,其所帶來的威脅遠超以往的 Android 惡意軟體。
Hook 的開發者與原本的「Ermac」木馬屬同一駭客集團,Ermac 是一款售價高達 5,000 美元的銀行木馬,專門竊取 467 種以上銀行與加密應用的憑證。Hook 延續 Ermac 的部分架構,但也加入了更高層級的功能,從原始碼比對顯示兩者高度重疊。
根據威脅情報公司 ThreatFabric 的分析,Hook 不只是 Ermac 的升級版,更是一個可執行完整資料盜竊與攻擊工具。
最讓人震驚的是 Hook 所內建的 VNC(Virtual Network Computing)模組,這項功能使攻擊者能夠在遠端 完全掌握受害者的手機熒幕內容與操作權限。
舉例來說,駭客可以:
Hook 擁有多樣化的命令控制介面,支援下列指令:
Hook 內建對 WhatsApp 應用的特殊控制模組。此功能讓駭客得以:
這讓它成為社交詐騙與身分盜用的利器,特別是在社交信任高度依賴文字互動的時代。
Hook 的另一大威脅是其 地理位置追蹤系統,能夠持續存取 Android 裝置的 GPS 位置,進而追蹤受害者的移動路徑、所在地點與行蹤。
此功能常被應用於:
Hook 針對的銀行與金融類應用程式涵蓋全球範圍,重點目標國家包括:
超過 100 款以上的金融應用皆列為高風險目標,其中包含各大數位銀行與虛擬貨幣錢包應用。
Hook 常偽裝成正常的應用程式,並以 APK 安裝檔形式散布。以下是目前已知的幾個偽裝包名:
這些 APK 檔會透過釣魚網站、社交平台廣告、假冒支援系統等方式誘導使用者安裝。
為了保護自身裝置安全,請務必遵循以下建議:
Hook 並非單純的技術實驗品,而是來自 EXThack 暗網組織 的販售平台,該集團以供應高階滲透工具與行動裝置監控為主要營收來源。
在暗網中,像 Hook 這樣的工具被打包販售,供不法份子用於:
如果你懷疑手機已被植入惡意木馬或出現異常(例如電池異常耗電、螢幕閃爍、APP 自動開啟等),請務必立即採取行動:
聯繫專業駭客服務團隊 EXT駭客服務
停用網路連線、備份重要資料
重置裝置並檢查應用清單
進行 IP 訊號封包分析與權限審查
Hook 是目前最具強大的 Android 遠端控制木馬之一。透過其強大的 VNC 模組與多樣功能模組,它可悄無聲息地控制任何手機,從資訊竊取到網路攻擊,無所不能。
記住:技術是一把雙刃劍,了解與預防。