Небезпечний троян Sturnus атакує Android-смартфони — Android Authority
Фахівці з кібербезпеки виявили новий шкідливий троян під назвою Sturnus, який вразив пристрої на базі Android.
Про це пише Android Authority.
Цей вірус використовує легальні функції доступності, щоб отримати повний контроль над смартфоном і навіть читати зашифровані чати у месенджерах WhatsApp, Telegram і Signal.
За словами експертів, небезпека в тому, що троян може відстежувати дії користувача в режимі реального часу та викрадати паролі під час їх введення.
Троян поширюється через встановлення APK-файлів з неперевірених джерел, минаючи офіційний Google Play, що робить зараження малопомітним.
Особливістю Sturnus є його здатність до мімікрії — він створює підроблені екрани входу, які накладаються на справжні банківські додатки, змушуючи користувачів вводити свої персональні дані.
Більше того, шкідник може маскуватися під оновлення Android або підроблені системні програми, наприклад фейковий браузер Chrome, щоб непомітно отримати права адміністратора.
Зловмисне програмне забезпечення також здатне відстежувати спроби розблокування телефону та переглядати паролі, що ускладнює його видалення навіть через інструмент ADB.
Переважна кількість випадків зараження зафіксована у країнах Південної та Центральної Європи. Аналітики вважають, що ці атаки можуть бути підготовчим етапом перед широким глобальним розгортанням вірусу.
Нагадаємо, новий вірус у WhatsApp краде криптогаманці та дані бірж.
Також створено вірус, здатний використовувати ChatGPT чи Gemini для викрадання даних.
