摘要：
据媒体报道，安全研究人员近期发现一款名为“Sturnus”的新型安卓银行木马，能够绕过端到端加密保护，窃取Signal、WhatsApp和Telegram等通讯应用中的内容。 该木马主要通过恶意APK文件传播，一旦安装，便会伪装成谷歌Chrome等系统应用，并滥用安卓系统的无障碍服务与“在其他应用上...
据媒体报道，安全研究人员近期发现一款名为“Sturnus”的新型安卓银行木马，能够绕过端到端加密保护，窃取Signal、WhatsApp和Telegram等通讯应用中的内容。
该木马主要通过恶意APK文件传播，一旦安装，便会伪装成谷歌Chrome等系统应用，并滥用安卓系统的无障碍服务与“在其他应用上层显示”权限，从而实现对受感染设备的近乎完全控制。
在获取权限后，Sturnus能够在用户无感知的情况下执行多项恶意操作，包括监视屏幕内容、录制屏幕、记录点击与输入行为，甚至自行操控界面和输入文本。这种基于屏幕读取的方式使其能够直接获取解密后的通讯内容，从而绕过了端到端加密机制。
技术分析进一步显示，Sturnus与指挥服务器之间的通信部分采用明文传输，部分使用RSA与AES加密。
木马还会通过加密通道注册至服务器，并建立WebSocket连接以支持VNC远程实时控制。攻击者可借此模拟用户操作，如进行转账、修改设置等，同时在界面显示伪造的系统更新画面以掩盖恶意行为。
针对这一威胁，安全机构ThreatFabric建议用户避免安装来源不明的APK文件，保持Google Play Protect处于开启状态，并谨慎授予无障碍功能权限。
谷歌公司亦对此回应称，经检测，Google Play商店中未发现任何含有该恶意软件的应用，并强调Play Protect功能可在默认状态下为用户提供防护。
声明：领域圈所有文章，如无特殊说明或标注，均来自于互联网或为领域圈用户原创发布。任何个人或组织，在未征得原作者同意时，禁止复制、盗用、采集、发布领域圈内容到任何网站、书籍等各类媒体平台。如若领域圈内容侵犯了原著者的合法权益，可联系我们进行处理。
