IT之家 11 月 26 日消息，科技媒體 Android Authority 昨日（11 月 25 日）發(fā)布博文，報道稱新型安卓銀行木馬病毒“Sturnus”肆虐網(wǎng)絡(luò)，通過惡意 APK 文件分發(fā)傳播，利用安卓系統(tǒng)的“無障礙服務(wù)”權(quán)限，可在用戶不知情的情況下竊取設(shè)備控制權(quán)。

安全研究機(jī)構(gòu) MTI Security 披露稱該惡意軟件主要通過惡意 APK 文件傳播，一旦安裝，便會偽裝成谷歌 Chrome 瀏覽器等預(yù)裝應(yīng)用，并濫用“在其他應(yīng)用上層顯示”等安卓系統(tǒng)無障礙服務(wù)。

借助這些權(quán)限，Sturnus 可以在用戶毫無察覺的情況下，監(jiān)視屏幕上顯示的文本、錄制屏幕、記錄用戶的屏幕點擊和按鍵操作，甚至可以自行輸入文本和操控手機(jī)界面，從而實現(xiàn)對設(shè)備的隱秘控制。

IT之家援引博文介紹，Sturnus 的核心威脅在于其金融數(shù)據(jù)竊取能力。它能夠精準(zhǔn)識別并復(fù)刻銀行應(yīng)用的界面，通過生成高度逼真的 HTML 覆蓋層來誘騙用戶輸入登錄憑據(jù)，進(jìn)而實施網(wǎng)絡(luò)釣魚攻擊。

同時，該木馬還能繞過 WhatsApp、Telegram 等主流聊天軟件的端到端加密，通過直接捕獲屏幕內(nèi)容的方式，窺探用戶的私密對話。

更危險的是，Sturnus 還能獲取設(shè)備管理員權(quán)限，不僅能監(jiān)視鎖屏密碼的輸入嘗試，還能鎖定設(shè)備，甚至阻止用戶通過 ADB（安卓調(diào)試橋）等技術(shù)手段將其卸載。

網(wǎng)絡(luò)欺詐防范機(jī)構(gòu) ThreatFabric 的分析指出，Sturnus 的命名源自一種椋鳥（Sturnus vulgaris），其求偶叫聲混亂無序，這恰好與其“混亂”的通信協(xié)議特征相符。

該木馬混合使用了明文、RSA 和 AES 加密等多種通信方式，且切換毫無規(guī)律，讓其行為更難被追蹤。

盡管研究人員認(rèn)為 Sturnus 仍處于早期開發(fā)階段，但它功能已經(jīng)齊全，在通信協(xié)議和設(shè)備支持方面甚至比一些成熟的木馬家族更為先進(jìn)，并且已經(jīng)在南歐和中歐的部分地區(qū)被實際部署。

針對 Sturnus 病毒的威脅，谷歌公司向媒體回應(yīng)稱，經(jīng)過檢測，Google Play 商店中并未發(fā)現(xiàn)任何包含此惡意軟件的應(yīng)用。谷歌強(qiáng)調(diào)，安卓設(shè)備上的 Google Play Protect 功能默認(rèn)開啟，可以自動保護(hù)用戶免受此類已知惡意軟件的侵害。