安全研究团队曝光一款名为 ArcticRAT 的安卓恶意软件，这款木马内置隐藏 VNC 远程控制模块，黑客拿到权限后可以完全操控受害者安卓手机，而手机屏幕只会呈现黑屏状态，受害者很难第一时间察觉设备被远程接管。ArcticRAT 一般伪装成破解软件、游戏外挂、工具类 APK，诱导用户手动关闭安卓安全校验、开启悬浮窗、辅助服务权限，一旦全部授权完成，恶意程序就会在后台静默运行。它内置的隐藏 VNC 功能不会在屏幕上展示任何操作画面，黑客在远端操作手机点击、输入、截屏、调取摄像头，用户这边只能看到黑屏，误以为是手机死机或者系统故障。除远程控制之外，ArcticRAT 还能窃取短信、通讯录、账号凭证，录制屏幕画面，甚至获取手机定位信息。安全机构提醒，这类恶意 APK 不会上架正规应用商店，大多通过网盘、社交群组、钓鱼网站分发；想要防范，安卓用户不要随意安装来源不明的安装包，不要轻易开启辅助服务权限，一旦手机无故黑屏、发热、流量异常飙升，需要立刻断网查杀。
ArcticRAT 安卓恶意软件攻击流程清单
- 传播投放：伪装成破解工具、游戏外挂，在社交群、网盘、钓鱼站点分发 APK 安装包
- 诱导授权：诱骗用户手动关闭安装未知应用限制，开启悬浮窗、安卓辅助服务权限
- 后台驻留：恶意软件隐藏图标，后台启动隐藏 VNC 远程控制模块
- 远程操控：黑客远端操作手机，受害者手机屏幕保持黑屏，无法看见黑客操作
- 信息窃取：同步抓取短信、通讯录、账号密码，录制屏幕、读取定位
- 持续控制：尝试自保，阻止进程被轻易关闭，长期驻留设备
ArcticRAT 安卓恶意软件核心能力表
| 功能模块 | 能力详情 |
|---|---|
| 隐藏 VNC 远程控制 | 黑客远端操作手机，受害者设备黑屏，看不到远端操作画面 |
| 屏幕录制 | 持续录屏，抓取账号密码、验证码等屏幕信息 |
| 数据窃取 | 读取短信、通讯录、设备信息、GPS 定位 |
| 图标隐藏 | App 图标隐藏，用户在桌面难以找到该恶意程序 |
| 持久驻留 | 申请高权限，降低被系统清理、查杀的概率 |
手机中招 ArcticRAT 的典型异常信号
- 无故黑屏，但是手机依然发热、后台持续消耗流量，不是普通死机
- 在没有操作手机的情况下，后台流量异常快速上涨
- 手机耗电速度明显变快，待机短时间就严重掉电
- 收到陌生验证码短信，自己并未操作相关业务
- 系统弹窗反复请求辅助服务、悬浮窗权限
【常见问题】
问题 1：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，受害者看到什么现象？
回答 1：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，黑客远程操作时受害者手机仅可见黑屏，容易被误认为是手机死机，很难发现设备被远程接管。
问题 2：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，一般通过什么渠道传播？
回答 2：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，不会上架正规应用商店，主要伪装成破解软件、游戏外挂，依靠社交群组、网盘、钓鱼网站分发 APK 安装包。
问题 3：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，怎么提前防范该恶意软件？
回答 3：ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，防范手段是不安装非官方来源 APK，谨慎开启辅助服务权限；遇到无故黑屏、异常耗电耗流量，立刻断网查杀。
【参考资料】
[2026-11-13]（ArcticRAT 安卓恶意软件利用隐藏 VNC 控制手机，受害者仅可见黑屏）安全客
[2026-11-13]（新安卓木马 ArcticRAT 借助隐形 VNC 实施远程控制）嘶吼安全研究院
[2026-11-12]（Android ArcticRAT malware uses invisible VNC to control phones, victim sees black screen）BleepingComputer
[2026-11-12]（警惕伪装成外挂的安卓远控木马 ArcticRAT）FreeBuf
【免责声明】
本文资讯仅为网络安全事件信息整理，不构成安全产品选购建议。恶意软件的变种和攻击手段会持续更新，手机安全处置请以权威安全厂商的检测、清理方案为准。