近年来，恶意软件作为服务（MaaS）的兴起引发了网络安全领域的广泛关注。根据Dark Reading的报道，名为“飞鹰”的移动远程访问木马（RAT）正在中国的多个网络服务器上活跃，成为多个威胁团体的工具，专门用于窃取受害者的银行账户信息【1】。
根据The Hacker News的报道，研究人员追踪到“飞鹰”RAT的源代码在犯罪Telegram频道中传播，并已在170台互联网服务器上发现了相关的控制面板和证书。这一恶意软件框架与一个假冒的“公安一网通办”公共安全服务应用程序有关，该应用程序专门针对中国的Android用户【2】。
“飞鹰”工具包支持捕获支付密码和击键、屏幕录制、摄像头访问以及针对金融、成人内容和政府服务应用程序的网络钓鱼提示。中国国家网络安全通知中心已对该假冒应用程序发出警告，建议用户卸载该应用程序并采取相应的安全措施。随着恶意软件的不断演变，网络安全行业面临着新的挑战，企业需要加强防护措施以应对日益复杂的网络威胁。