Это новое вредоносное ПО для Android может контролировать ваш телефон и украсть ваши банковские данные.

Новое вредоносное ПО под названием Sturnus распространяется через sideloaded APK и может красть чаты, банковскую информацию и контроль над устройством.
Вредоносное ПО считывает расшифрованные чаты, создает поддельные банковские накладки и может удаленно получить доступ к вашему Android-устройству.
Sturnus маскируется под фальшивые экраны обновления Android, и пользователи в Европе уже стали его жертвами.

Вам нравится то, что вы читаете? Добавьте TopMob в свои предпочтительные источники в Google Поиске, чтобы получать самые свежие новости, обзоры и статьи прямо к вам!

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Эксперты по безопасности обнаружили новое вредоносное ПО, которое может заразить ваш телефон, если вы скачиваете приложения из источников, отличных от официальных магазинов приложений. После установки оно может взломать ваше устройство, читать ваши сообщения и потенциально украсть ваши финансовые данные.

Хотя Google постоянно работает над защитой Android и Pixel телефонов от кражи и нежелательных приложений, новый и хитрый вредоносный код всё ещё иногда умудряется проникнуть на устройства.

Эксперты по безопасности из MTI Security обнаружили новое вредоносное ПО под названием ‘Sturnus’, которое может обходить защиту вашего телефона и потенциально нанести серьезный вред вашему Android-устройству (согласно Android Authority).

Отчёт показывает, что это вредоносное ПО крадёт ваши сообщения из приложений, таких как Telegram и WhatsApp, тайно считывая то, что отображается на экране вашего телефона после открытия и расшифровки чатов.

Это вредоносное ПО может убедительно имитировать банковские приложения, отображая фальшивые экраны, которые выглядят реалистично, чтобы украсть ваши пароли и другие личные данные. Оно также может получить удаленный контроль над вашим телефоном.

Новое вредоносное ПО для Android использует наложения для кражи ваших данных.

Это вредоносное ПО пытается обмануть людей, заставляя их поверить, что это легитимное обновление Android, чтобы завоевать их доверие. Сообщается, что пользователи в Южной и Центральной Европе уже пострадали от этой угрозы.

В отчёте объясняется, что эта угроза обычно распространяется через вложения, отправленные через приложения для обмена сообщениями. Попав на устройство Android, она устанавливается как легитимное приложение, например, Chrome или Gmail. Затем она использует функции специальных возможностей – в частности, возможность рисовать поверх других приложений – чтобы тайно читать то, что отображается на экране, записывать экран и даже создавать поддельные слои поверх банковских приложений.

К счастью, Google подтвердил, что ни одно приложение с этим вредоносным ПО не было обнаружено в Google Play Store. Это связано с тем, что Play Protect, встроенная система безопасности Google, постоянно сканирует все приложения – даже те, которые установлены из источников, отличных от официального магазина приложений – чтобы обеспечить безопасность пользователей.

Просто напоминаем о необходимости быть осторожным при загрузке и установке приложений из APK-файлов на вашем устройстве.

Смотрите также

2025-11-26 17:27