Читает сообщения без ведома: новый вирус угрожает владельцам Android

Специалисты компании ThreatFabric зафиксировали появление троянской программы Sturnus для ОС Android. Вредоносное ПО обладает функционалом для перехвата данных в популярных мессенджерах с сквозным шифрованием, сообщило интернет-издание «Подмосковье Сегодня».

Троян использует системные функции доступности для получения контроля над содержимым экрана устройства. Это позволяет ему читать расшифрованные сообщения включая текст имена контактов и вводимые пользователем данные.

Sturnus также реализует фишинговые сценарии для кражи банковских реквизитов через подложные HTML-окна. Злоумышленники получают полный удаленный доступ к устройству через VNC-соединение с возможностью подтверждения транзакций.

Программа маскируется под легитимные приложения и блокирует свое удаление получив права администратора устройства. Эксперты оценивают уровень угрозы как соответствующий наиболее продвинутым образцам вредоносного ПО.

Ранее сообщалось, что ИИ-агенты в операционной системе могут сами скачать вирусы.