“Sturnus” un nou virus pentru Android care preia controlul dispozitivului și poate vedea parolele aplicațiilor

Experții în securitate cibernetică au descoperit un nou virus pentru Android, care preia controlul dispozitivului și poate vedea parolele aplicațiilor (inclusiv ale celor bancare) și conversațiile, chiar dacă acestea sunt criptate, titrează Biziday.

Virusul troian “Sturnus” a fost identificat de specialiștii de la MTI Security. Acesta se folosește de permisiuni avansate pe care le obține după instalare. Virusul ajunge pe dispozitive doar atunci când utilizatorul instalează manual o aplicație descărcată din afara magazinului Google Play. Concret, este vorba despre fișiere cu extensia .apk, pe care utilizatorii le descarcă de pe internet sau le primesc prin mesaje, iar pentru a le putea instala trebuie să activeze opțiunea “Instalare aplicații din surse necunoscute”. După ce această opțiune este activată și utilizatorul apasă pe “Install”, aplicația se instalează fără controlul de securitate oferit de Google, moment în care Sturnus poate începe să acționeze.

Odată instalat, virusul solicită acces la funcțiile de Accesibilitate, ceea ce îi permite să vadă tot ce apare pe ecran, inclusiv mesaje din WhatsApp, Telegram sau Signal. Poate înregistra atingerile utilizatorului, poate controla telefonul de la distanță și poate afișa ecrane false, care imită interfața aplicațiilor bancare cu o precizie ridicată și îi determină pe utilizatori să introducă date de autentificare direct într-un formular fals. Mai mult, își poate acorda drepturi de Administrator, monitorizează încercările de deblocare, vede parolele tastate și îngreunează sau chiar împiedică dezinstalarea. Deși se află încă într-o fază de dezvoltare, complexitatea și numărul mare de funcții îl fac deosebit de periculos.

Google a transmis că, până acum, niciuna dintre aplicațiile din Google Play nu conține acest malware și că Play Protect poate detecta și bloca versiunile cunoscute, chiar dacă acestea sunt instalate din alte surse.