Malware · 106 giorni fa
Flying Eagle non è più solo una fake app: il suo source code circola pubblicamente su Telegram e Hunt.io lo ha ricondotto a 170 server internet. Per chi difende utenti Android in Cina, il punto è la scala: non un campione isolato, ma un kit riusabile che abbassa la soglia per nuove campagne di credential theft.
Il framework permette di impostare nome dell’app, icona, testo-esca e server di comando, poi genera un APK firmato che sembra una normale app di servizio. Dietro l’interfaccia finta, però, il malware può raccogliere password, battute da tastiera, attività sullo schermo e accesso alla camera, trasformando la fiducia in un’app “ufficiale” in furto di credenziali e pagamenti.
La distribuzione pubblica del builder significa che i difensori non devono più inseguire un solo sample, ma una base di codice che può essere rimessa in circolo con nuove esche. Per ambienti finanziari e di servizio pubblico su Android, l’esposizione resta aperta finché questi cloni continuano a riapparire con nomi e facce diverse.
2 fonti che coprono questa storia
'Flying Eagle' Full-Service Mobile RAT Builder Wings Across China
A premium-grade malware-as-a-service offering takes flight with multiple threat groups, building infostealers that drain victims' bank accounts.
Flying Eagle Android RAT Traces Found on 170 Servers as Source Code Circulates
Flying Eagle Android RAT source code is circulating on Telegram, while Hunt.io links its infrastructure fingerprints to 170 internet servers.
Part of the PlainSec briefing for 2026-07-29