近日，研究人员最新的研究报告指出，名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临威胁，中国是主要攻击目标之一。
报告指出，该木马功能强大，可远程访问、监视、数据窃取和持久化等，被多方恶意势力用于间谍活动和秘密情报窃取。
三星手机，小米、vivo、华为等品牌受到影响！
在最新的RafelRAT攻击中，研究人员收集了多个恶意软件样本并追踪到120个控制服务器。值得注意的是，三星手机成为受影响最严重的设备品牌，其次是小米、vivo和华为用户紧随其后。因用户基数庞大，让他们成为了主要攻击目标。
老版本系统更容易受到影响！尽快自查！
超过87%的受害者使用的都是已经过时的安卓版本，这些系统不再能获得安全更新，缺乏关键的安全补丁，更容易受到恶意软件的侵害。其中，安卓11是受影响最严重的版本，其次是安卓8和安卓5。
防范策略有哪些？
1、用户千万不要点击短信或不明链接，安装应用程序；
2、定期更新手机系统，确保您运行的是最新版本；
3、加密数据，尤其是上云传输的敏感数据；
4、对涉密人员的涉密设备进行技术上的严格管控。
5、涉密人员通过合规的技术加密所有储存的数据；
6、官方平台下载应用程序安装软件时，一定要详细查看软件索取的权限列表，出现敏感权限时要警惕授权；
7、不要连接不明的免费wifi，防止被植入病毒程序及抓包窃密；
8、坚持在正规的手机运营商处维修维护手机，防止被植入病毒程序。
随着产业数字化的高速推进，越来越多的企业选择SaaS OA办公管理系统云端办公。云办公利用互联网建立起的网络办公环境，虽然大幅提高了工作效率，但数据交互、数据储存在云服务器中，企业对数据是不可控，无法监管员工上网行为和云端数据的安全性，同时云服务商的自身安全隐患也将威胁到企业数据安全。
云访问安全系统（CASB）部署灵活且维护容易，可适应各种网络拓扑模型。核心功能包括：多种部署方式、深度可视化展示、数据加解密（可同时支持国密及国际加密算法）、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等，可确保企业办公安全。
