Advarsel: Sturnus-skadevaren leser meldinger og stjeler bankdata på Android-enheter.

DNVN – Ifølge en advarsel fra cybersikkerhetsselskapet ThreatFabric kan Sturnus-programvaren i hemmelighet lese meldinger og stjele bankinformasjon uten Android-brukeres viten.

Sturnus-skadevaren er i stand til å lese krypterte meldinger i WhatsApp, Signal og Telegram. Bilde: CyberInsider.

Sturnus beskrives som en sofistikert og omfattende trussel, som inkluderer avanserte funksjoner som vanligvis finnes i Android-skadevare av ypperste klasse.

Ifølge en rapport fra ThreatFabric har Sturnus blitt observert i målrettede angrep, primært rettet mot brukere i Sør- og Sentral-Europa. Forskere mener at denne skadelige programvaren fortsatt er i en tidlig utviklingsfase, og muligens distribueres sjelden for testing snarere enn i storskala kampanjer. Dens "skalerbare" arkitektur gjør den imidlertid til en farlig trussel som må beskyttes mot.

Overføringsmåte

Infeksjonsprosessen starter når brukere laster ned skadelige Android APK-filer (applikasjoner lastet ned fra uoffisielle nettsteder utenfor Google Play-butikken). Disse APK-filene er ofte kamuflert som legitime applikasjoner, for eksempel Google Chrome eller Premix Box, og brukere installerer uvitende disse tredjepartsapplikasjonene som inneholder Sturnus.

Etter installasjonen etablerer Sturnus en kryptert HTTPS-kanal for å overføre lekkede kommandoer og data.

Når en bruker åpner en sikker meldingsapp, oppdager skadevaren appen og utløser UI-tree-pipelinen. Dette systemet lar Sturnus lese alle data som vises på skjermen i sanntid, inkludert avsendernavn, meldingsinnhold og tidsstempler. Fordi denne overvåkingen skjer lokalt, deaktiverer den beskyttelsen som tilbys av protokoller som Signal Protocol. Dette skjer uten noen klar advarsel til brukeren, og appgrensesnittet forblir normalt. Dette er også den mest alarmerende funksjonen.

I tillegg får Sturnus administratorrettigheter på Android-enheter, slik at den kan overvåke passordendringer og opplåsingsforsøk, samt låse enheten eksternt. Denne skadelige programvaren er også utviklet for å forhindre at brukere tilbakekaller rettigheter eller avinstallerer programvare fra enheten.

Du liker kanskje også

Lederen for en nettsvindelring i Kambodsja er utlevert til Kina.Kinesiske myndigheter kunngjorde 17. juni at et medlem av en kriminell organisasjon som driver nettbaserte svindelsentre i Kambodsja var blitt utlevert til Kina.

Google lanserer Android 17, foran rivalen Apple.Googles operativsystemer Android 17 og Wear OS 7 bringer en rekke multitasking-verktøy og dyp AI-integrasjon, inkludert Gemini.

Elever på videregående skole lager skadelig programvare for å iverksette globale angrep, og tjener titalls milliarder av vietnamesiske dong i fortjeneste.En elev i 12. klasse i Thanh Hoa samarbeidet med flere personer for å spre skadelig programvare på nettet, infisere titusenvis av datamaskiner i flere land, stjele data og tjene ulovlig på ordningen.

Stjele bankinformasjon på en sofistikert måte.

Sturnus kan stjele bankpåloggingsinformasjon gjennom falske påloggingsskjermer ved å bruke HTML-overlegg som etterligner legitime bankapplikasjoner. Disse overleggene lagres lokalt og er spesialdesignet for spesifikke finansinstitusjoner.

Denne skadelige programvaren gir angripere omfattende fjernkontrollmuligheter i sanntid. Denne fjernkontrollen lar angripere overvåke all brukeraktivitet, sette inn tekst uten fysisk interaksjon og utføre uredelige transaksjoner, inkludert overføring av penger fra bankapper, bekreftelse av dialogbokser, godkjenning av flerfaktorautentiseringsskjermbilder, endring av innstillinger eller installasjon av nye apper.

Mens Sturnus utfører disse ondsinnede handlingene, opererer den med en høy grad av anonymitet. Den kan mørklegge enhetens skjerm (aktivere et svart overlegg) for å skjule aktiviteten som foregår i bakgrunnen uten offerets viten.

Anbefalinger for beskyttelse

For å beskytte mot Sturnus bør Android-brukere ta følgende forholdsregler:

Unngå å laste ned APK-filer fra andre steder enn Google Play eller fra ukjente apputviklere.

Hold alltid Play Protect aktivert for å skanne og fjerne trusler.

Du liker kanskje også

Over 65 000 cyberangrep retter seg mot vietnamesere hver dag.Selv om andelen i Vietnam er lavere enn i noen land i regionen, er det fortsatt bekymringsfullt at nesten en fjerdedel av brukerne står overfor risikoen for cyberangrep.

Statsministeren ba om at det snart skulle legges frem en banebrytende mekanisme for budsjettering for vitenskap og teknologi.DNVN – Statsminister Le Minh Hung har bedt departementene om å raskt foreslå banebrytende mekanismer for budsjettfordeling og desentralisering av myndighet for å fremme utviklingen av vitenskap og teknologi, innovasjon og digital transformasjon.

Ekspertenes inntrykk av Galaxy S26-serienIkke bare er Galaxy S26-seriens produkter stolte av brukerne, men de har også fått positive anmeldelser fra teknologimiljøet.

Unngå å gi tilgjengelighetstillatelser med mindre det er absolutt nødvendig, og sjekk installerte apper for tillatelser for tilgjengelighetstjenesten.

– Video du kanskje er interessert i: Advarsel om skadelig programvare som stjeler informasjon fra bilder på Android og iPhone. Kilde: VTV24

Hien Thao

Kilde: https://doanhnghiepvn.vn/cong-nghe/canh-bao-ma-doc-sturnus-doc-trom-tin-nhan-va-lay-du-lieu-ngan-hang-tren-android/20251128095956316