Utilizatorii Android, avertizați despre un virus periculos numit Sturnus

Cheia particulară a lui Sturnus este interceptarea mesajelor din aplicațiile de mesagerie populare după descifrarea lor. Programul malițios folosește mecanismele de sistem Accessibility pentru a citi conținutul ecranului, ceea ce îi permite să obțină acces la conversațiile din Signal, WhatsApp și Telegram, ocolind criptarea end-to-end, transmite anti-malware.ru.

Pe lângă spionarea chat-urilor, troianul folosește suprapuneri HTML pentru a înlocui interfețele și a fura date bancare, precum și pentru a susține controlul complet la distanță asupra dispozitivului prin VNC. Virusul se maschează drept aplicații Google Chrome și Preemix Box. Modul inițial de răspândire nu este dezvăluit deocamdată.

După instalare, Sturnus se conectează la un server de comandă, trece printr-o înregistrare criptografică și creează două canale de comunicare protejate: HTTPS pentru comenzi și transmiterea datelor furate, precum și WebSocket cu criptare AES pentru control de la distanță și monitorizarea ecranului în timp real.

După obținerea drepturilor de administrator ale dispozitivului, troianul poate urmări schimbarea parolelor, poate bloca smartphone-ul și poate împiedica eliminarea sa. Fără retragerea manuală a acestor drepturi, dezinstalarea este practic imposibilă, inclusiv prin ADB.

În modul de monitorizare activă, Sturnus primește acces la conținutul mesajelor, textul introdus, numele contactelor și conversațiile în timp real. Funcționalitatea VNC permite atacatorilor să controleze interfața dispozitivului — să apese butoane, să introducă date și să execute orice acțiuni în numele utilizatorului.

Pentru a-și ascunde activitatea, este folosită o „mască” întunecată a ecranului. Sub acoperirea ei sunt posibile transferuri de bani, confirmări MFA, schimbări de setări și instalarea de software suplimentar. Printre metodele de camuflare se numără afișarea unor ferestre de sistem false, care par a fi actualizări Android.

Acum ne puteți urmări și pe Telegram, Facebook și Instagram pentru a fi la curent cu ultimele știri.