当前位置: 首页
科技数码
安卓Sturnus病毒伪装Chrome,窃取银行密码与加密聊天记录

安卓Sturnus病毒伪装Chrome,窃取银行密码与加密聊天记录

热心网友 时间:2025-11-27
转载

11月26日消息,科技媒体Android Authority于昨日(11月25日)发布博文披露,一种名为“Sturnus”的新型安卓银行木马正在网络肆虐。该病毒通过恶意APK文件进行传播,并利用安卓系统的无障碍服务权限,在用户毫无察觉的情况下窃取设备控制权。

安全研究机构MTI Security指出,这款恶意软件主要通过恶意APK文件传播,一旦成功安装,便会伪装成谷歌Chrome浏览器等预装应用,同时滥用安卓系统的“在其他应用上层显示”等无障碍服务权限。

安卓新病毒 Sturnus 曝光:伪装成 Chrome 窃取银行密码、偷看加密聊天

借助这些系统权限,Sturnus能够在用户完全不知情的情况下,实时监视屏幕上显示的文本内容、录制屏幕画面、记录用户的点击和键盘操作,甚至还能自行输入文字并操控手机界面,从而实现对受感染设备的隐秘控制。

根据该博客文章分析,Sturnus的核心威胁在于其强大的金融数据窃取能力。它能够精准识别并复刻银行应用的交互界面,通过生成高度逼真的HTML覆盖层来诱骗用户输入登录凭证,进而实施网络钓鱼攻击。

与此同时,这款木马还能绕过WhatsApp、Telegram等主流聊天软件的端到端加密保护,通过直接捕获屏幕内容的方式,窥探用户的私密对话信息。

更令人担忧的是,Sturnus甚至可以获取设备管理员权限,不仅能够监视锁屏密码的输入尝试,还能远程锁定设备,甚至阻止用户通过ADB(安卓调试桥)等技术手段将其卸载。

安卓新病毒 Sturnus 曝光:伪装成 Chrome 窃取银行密码、偷看加密聊天

网络欺诈防护机构ThreatFabric的分析报告指出,Sturnus的命名源自一种椋鸟(Sturnus vulgaris),这种鸟类求偶时的鸣叫声混乱无序,恰与其“扰乱”通信协议的特性相符。

该木马混合使用了明文、RSA和AES加密等多种通信方式,且切换模式毫无规律可循,这使得其恶意行为更加难以被追踪和识别。

尽管研究人员认为Sturnus仍处于早期开发阶段,但其功能已经相当齐全,在通信协议和设备支持方面甚至比一些成熟的木马家族更为先进,并且已经在南欧和中欧的部分地区被实际部署。

针对Sturnus病毒带来的安全威胁,谷歌公司向媒体回应称,经过全面检测,Google Play应用商店中并未发现任何包含此恶意软件的应用。谷歌特别强调,安卓设备上的Google Play Protect功能默认处于开启状态,能够自动保护用户免受此类已知恶意软件的侵害。

来源:https://www.ithome.com/0/900/352.htm

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
4月规上工业原油产量1794万吨 同比增长1.2%

4月规上工业原油产量1794万吨 同比增长1.2%

国家统计局最新发布的能源数据显示,四月份我国原油生产与加工领域呈现出截然不同的发展态势。总体来看,上游生产保持稳健增长,而下游加工环节则面临一定压力。 从生产端来看,四月份规模以上工业原油产量达到1794万吨,同比增长1 2%,增速较三月份提升1 0个百分点。日均产量约为59 8万吨,生产节奏稳步加

时间:2026-05-18 18:08
iPhone 18 Pro手机壳曝光 相机模组尺寸或进一步增大

iPhone 18 Pro手机壳曝光 相机模组尺寸或进一步增大

知名爆料人分享了iPhone18Pro系列保护壳图片。设计延续前代风格,但相机模组尺寸可能进一步扩大,机身或略增厚,导致新保护壳与旧款不兼容。屏幕尺寸预计保持不变。综合信息显示,该系列更像是前代的强化升级版,重点在于内部性能与影像系统的提升。

时间:2026-05-18 18:08
百望股份与中关村两院战略合作共建产学研创投生态

百望股份与中关村两院战略合作共建产学研创投生态

百望股份与中关村学院、中关村人工智能研究院达成战略合作,共建产学研创投生态。依托百望的真实企业交易数据与两院的科研人才优势,在合规前提下挖掘数据要素价值。双方聚焦财税金融领域,利用AI技术研发智能应用,并通过共建数据沙箱、人才通道与共创机制,推动数据智能从学术创。

时间:2026-05-18 18:08
小米SU7 GT发布会5月21日举行 多款新品同步亮相

小米SU7 GT发布会5月21日举行 多款新品同步亮相

小米创始人雷军宣布,小米YU7GT将于5月21日晚7点发布。新车定位纯血GT,拥有修长车头、跑车宽体设计,最大马力1003匹,续航705公里。同场还将推出小米17Max手机、耳夹式耳机等多款生态新品。雷军解释,YU7GT侧重长途旅行与日常使用平衡,其纽北测试旨在验证极端条件下的整车性能。

时间:2026-05-18 18:08
英伟达洽谈领投印度AI初创公司Simplismart

英伟达洽谈领投印度AI初创公司Simplismart

英伟达正洽谈领投印度AI初创公司Simplismart,计划投资约2000万美元,投后估值预计达1亿美元。该公司专注于生成式AI和MLOps,若交易达成,其估值将在数月内从2500万美元跃升近四倍,增长迅猛。英伟达今年在AI领域投资已超400亿美元,持续扩张其生态布局。

时间:2026-05-18 18:08
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程