В интернете он скрывается под видом приложения Google Chrome.
Специалисты ThreatFabric выявили новый вирус Sturnus для Android-устройств, который способен перехватывать сообщения из популярных мессенджеров, таких как Signal, WhatsApp и Telegram. Эксперты объяснили, как избежать заражения этим вирусом на своем смартфоне.
Sturnus — это троян, который может притворяться безобидным приложением или утилитой. Когда устройство не используется, троян начинает осуществлять фоновую деятельность, которая не видна без специального наблюдения. После заражения телефона, Sturnus перехватывает сообщения в популярных мессенджерах после их расшифровки.
Используя системные механизмы Accessibility, вирус имеет возможность читать переписки в Signal, WhatsApp, Telegram и других мессенджерах. Защита данных не помогает даже в случае сквозного шифрования, которое имеется во многих мессенджерах. Более того, Sturnus способен передавать демонстрацию экрана третьим лицам, получать доступ к фотографиям, видео и документам, красть пароли от учетных записей и копировать данные банковских карт.
Удалить вирус Sturnus практически невозможно. Он может блокировать устройство и препятствовать своему удалению через защищенные каналы связи и права администратора на Android.
По информации ThreatFabric, вирус Sturnus чаще всего маскируется под клон браузера Google Chrome. Потенциальная жертва может заразиться, скачивая apk-файл из сторонних магазинов или непроверенных источников. Также мошенники могут подталкивать к установке подобного вирусного ПО, представляя его как загрузку фотографий или видео из мессенджера или электронной почты.
Фото: hi-tech.mail.ru