⚠️ Новий небезпечний Android-троян Sturnus: отримує повний контроль над телефоном і зчитує паролі

Фахівці MTI Security виявили нове шкідливе програмне забезпечення для Android – Sturnus, яке отримує контроль над смартфоном через системні функції доступності та може читати все, що бачить користувач: https://www.androidauthority.com/sturnum-android-malware-banking-fraud-3619382.

Головне

• Поширюється через APK поза Google Play.
• Відстежує інтерфейс телефона, повідомлення в месенджерах і натискання клавіш під час введення паролів.
• Обходить шифрування WhatsApp, Telegram і Signal, зчитуючи контент прямо з екрана.
• Підміняє екрани входу в банківські застосунки та навіть імітує оновлення Android.
• Автоматично отримує права адміністратора, ускладнюючи видалення.
• Може вводити текст і повністю керувати смартфоном від імені користувача.

Більшість випадків зараження виявлені у країнах Південної та Центральної Європи – атаки можуть бути тестовими перед масштабним розгортанням.

Точний механізм поширення невідомий, але ймовірно вірус приходить у вкладеннях у месенджерах, після чого маскується під Chrome або системні застосунки.