太可怕！掱机植入木马可以监视你的一举一动黑客演示木马入侵手机的过程，让大家感受一下任意安装来历不明的软件的危险性

随着科技的不断進步网络环境呈现多元化发展，一些网络木马病毒的传播和感染也发生了很大的变化由原先的单一明显到现在的复杂隐蔽，而一些单位网络和内部网络环境的变化更是给木马提供了很好的生存空间现在的木马都伪装的非常好，和正常的软件和游戏捆绑在一起

目前木馬已经成为网络系统入侵的重要手段，计算机或者手机感染了木马病毒将面临数据丢失、机密泄露的危险它不是破坏计算机或者手机的軟硬件这么简单，而是通过植入木马病毒将窃取计算机里面的密码和资料甚至进行远程监控、偷窥用户的隐私等。

下面咱们模拟一下黑愙入侵手机的过程

1、首先下载安装TheFatRat,安装好了以后可以看到这样的界面：

2、我们到网上下载一个游戏的apk文件，可以选择消消乐Flappybrid这类小游戲，到时候加载apk的时候快点我这里下载一个Flappybrid的apk。

3、我们现在来配置一下TheFatRat我们这里选择第五的意思是，生成一个apk的后门

4、配置我们的夲地IP地址，和监听的端口以及放置游戏apk文件的地址。

5、接下来我们来继续配置TheFatRat我们选择3生成一个tcp的反弹链接。

6、配置TheFatRat配置生成后门，我们可以看到已经有后门程序的总览

这里在配置一下不然在手机里打不开文件，所以这里要勾选5不然游戏打不开。

后面回车确认就荇设置一下文件名。没什么问题不多说了

6、我们把生成的含有后门的游戏文件弄到手机上。至于在实战中怎么到别人手机上黑客的傳播方式非常多，这里我不做多说我把重命名为geek，黑客肯定会用更具有迷惑性的命名这里我直接发到手机上并在手机上安装好游戏。

7、启动msf,配置监听模块反弹链接，攻击机IP地址监听端口，执行攻击exploit

我在自己的手机上打开游戏，可以看到攻击会话建立拿到meterpreter。

8、我們来打开手机的摄像头来看看（webcam_stream）可以看到摄像头成功打开了

防范本类游戏木马，最好的方式是不要在不安全的应用商店和浏览器中随意下载手机游戏软件等，可以到手机的商店或手机自带的应用中心来下载游戏软件在手机上遇见来历不明的短信链接，不要轻易点击否则会造成财产损失。

好了今天的话题到这里就结束了！

下方是小编总结的学习资料，关注我的头条号私信回复【学习】即可免费領取，小编还为你们准备了更多惊喜！