Защити смартфон от Sturus
Издание Android Authority сообщило о появлении новой вредоносной программы Sturus, атакующей пользователей смартфонов в Европе.
Исследователи из MTI Security обнаружили этот вирус, предназначенный для экосистемы Android. Троян Sturus не только подсматривает содержимое экрана смартфона жертвы, но и обходит системы шифрования данных.
Например, вирус получил доступ к сообщениям из мессенджеров Telegram и Signal. Согласно материалу, вредоносная программа собирает информацию через просмотр экрана, что даёт ей практически неограниченные возможности.
Sturus может собирать пароли, изучать данные из банковских приложений, читать переписку и анализировать информацию на смартфоне. Специалисты отмечают, что вирус маскируется под Google Chrome и другие популярные приложения.
Вероятно, его распространяют через apk-файлы в интернете. При первом запуске программа использует продвинутые настройки Android и требует для себя повышенные права.
Это позволяет ей запустить функцию «Поверх других приложений» и постоянно просматривать содержимое экрана устройства. Вирус Sturus был обнаружен у пользователей из Южной и Центральной Европы.
После сообщения о находке от MTI Security в Google заявили, что в магазине Google Play нет приложений, заражённых Sturus. «Пользователи Android автоматически защищены от известных версий этого вредоносного ПО с помощью Google Play Protect», — отметили в компании.