新型安卓病毒“Sturnus”伪装Chrome窃密：银行密码、聊天内容不安全

病毒概述

科技媒体Android Authority报道，新型安卓银行木马病毒“Sturnus”正在网络中传播，通过恶意APK文件传播，利用安卓系统的“无障碍服务”权限窃取设备控制权。

传播方式

该恶意软件主要通过恶意APK文件传播，伪装成谷歌Chrome浏览器等预装应用，滥用“在其他应用上层显示”等安卓系统无障碍服务。

窃密能力

Sturnus能够精准识别并复刻银行应用的界面，诱骗用户输入登录凭据，同时还能绕过主流聊天软件的端到端加密，窥探用户私密对话。

威胁分析

Sturnus还能获取设备管理员权限，监视锁屏密码输入尝试，锁定设备，阻止用户通过ADB等技术手段卸载。

安全建议

谷歌公司表示，Google Play商店中未发现包含此恶意软件的应用，安卓设备上的Google Play Protect功能可以自动保护用户免受此类恶意软件的侵害。