IT之家 11 月 26 日消息，科技媒體 Android Authority 昨日（11 月 25 日）發布博文，報道稱新型安卓銀行木馬病毒“Sturnus”肆虐網絡，通過惡意 APK 文件分發傳播，利用安卓系統的“無障礙服務”權限，可在用戶不知情的情況下竊取設備控制權。

安全研究機構 MTI Security 披露稱該惡意軟件主要通過惡意 APK 文件傳播，一旦安裝，便會偽裝成谷歌 Chrome 瀏覽器等預裝應用，并濫用“在其他應用上層顯示”等安卓系統無障礙服務。

借助這些權限，Sturnus 可以在用戶毫無察覺的情況下，監視屏幕上顯示的文本、錄制屏幕、記錄用戶的屏幕點擊和按鍵操作，甚至可以自行輸入文本和操控手機界面，從而實現對設備的隱秘控制。

IT之家援引博文介紹，Sturnus 的核心威脅在于其金融數據竊取能力。它能夠精準識別并復刻銀行應用的界面，通過生成高度逼真的 HTML 覆蓋層來誘騙用戶輸入登錄憑據，進而實施網絡釣魚攻擊。

同時，該木馬還能繞過 WhatsApp、Telegram 等主流聊天軟件的端到端加密，通過直接捕獲屏幕內容的方式，窺探用戶的私密對話。

更危險的是，Sturnus 還能獲取設備管理員權限，不僅能監視鎖屏密碼的輸入嘗試，還能鎖定設備，甚至阻止用戶通過 ADB（安卓調試橋）等技術手段將其卸載。

網絡欺詐防范機構 ThreatFabric 的分析指出，Sturnus 的命名源自一種椋鳥（Sturnus vulgaris），其求偶叫聲混亂無序，這恰好與其“混亂”的通信協議特征相符。

該木馬混合使用了明文、RSA 和 AES 加密等多種通信方式，且切換毫無規律，讓其行為更難被追蹤。

盡管研究人員認為 Sturnus 仍處于早期開發階段，但它功能已經齊全，在通信協議和設備支持方面甚至比一些成熟的木馬家族更為先進，并且已經在南歐和中歐的部分地區被實際部署。

針對 Sturnus 病毒的威脅，谷歌公司向媒體回應稱，經過檢測，Google Play 商店中并未發現任何包含此惡意軟件的應用。谷歌強調，安卓設備上的 Google Play Protect 功能默認開啟，可以自動保護用戶免受此類已知惡意軟件的侵害。