Виявлено вірус, що контролює Android через функції доступності та обходить захист месенджерів
Фахівці MTI Security виявили новий тип шкідливого ПЗ під назвою Sturnus, яке здатне отримувати доступ до інтерфейсу Android-смартфонів і стежити за діями користувача.
ThePublic.info, посилаючись на Android Authority, передає, що вірус маскується під системні застосунки або оновлення Android та використовує функції доступності, щоб захопити контроль над пристроєм.
Sturnus здатний:
-
перехоплювати вміст екрана;
-
читати повідомлення з месенджерів, навіть якщо вони зашифровані;
-
фіксувати натискання кнопок та введення паролів;
-
накладати фальшиві екрани входу на банківські застосунки, крадучи фінансові дані.
Небезпека поширюється через встановлення APK-файлів поза межами Google Play, що робить користувачів особливо вразливими.
Вірус фіксують переважно в країнах Центральної та Південної Європи. Google заявляє, що заражених застосунків у Play Store немає, але експерти попереджають: Sturnus вже активно поширюється поза офіційним магазином.