Badacze bezpieczeństwa odkryli Sturnusa, bardzo zaawansowanego trojana bankowego na Androida, który jest obecnie na wczesnym etapie testów — ale już teraz jest potężniejszy niż wiele znanych rodzin złośliwego oprogramowania.
Sturnus nie kradnie tylko danych logowania do bankowości. Umożliwia pełną kontrolę nad zainfekowanym urządzeniem, omija zaszyfrowane komunikatory i przechwytuje wszystko, co ofiara widzi lub wpisuje.
🔍 Kluczowe możliwości
📱 Pełne przejęcie urządzenia
- Zdalna kontrola przez VNC
- Strumieniowanie ekranu na żywo + zrzuty ekranu oparte na ułatwieniach dostępu
- Możliwość wstrzykiwania tekstu, dotykania przycisków, przewijania i otwierania aplikacji
- Tryb „czarnego ekranu” ukrywa przed użytkownikiem aktywność atakującego
💳 Zaprojektowany do oszustw finansowych
- Nakładki imitujące prawdziwe aplikacje bankowe
- Keylogging i przechwytywanie danych z drzewa interfejsu (UI-tree)
- Kradnie kody PIN, hasła i kody 2FA
- Wykonuje oszukańcze transakcje, podczas gdy ofiara widzi pusty ekran
🔐 Omija zaszyfrowane komunikatory
- Monitoruje WhatsApp, Telegram i Signal po odszyfrowaniu wiadomości
- Odczytuje czaty, listy kontaktów i powiadomienia w czasie rzeczywistym
- Całkowicie omija szyfrowanie end-to-end
🕵️♂️ Zaawansowane unikanie wykrycia i trwałość
- Blokada administratora urządzenia (Device Admin) uniemożliwiająca usunięcie
- Ochrona przed analizą
- Silne szyfrowanie (RSA + AES) + C2 przez WebSocket
- Monitorowanie środowiska pod kątem roota, debugowania USB, zmian karty SIM itp.
🌍 Geografia ataków
- Działania na wczesnym etapie skupione na Europie Południowej i Środkowej
- Nakładki bankowe specyficzne dla poszczególnych regionów są już przygotowane
- Wskazuje to na testy przed szerokim wdrożeniem
📌 Dlaczego to poważne
Sturnus daje atakującym:
- Pełną widoczność
- Pełną kontrolę
- Pełną automatyzację oszustw
Nawet w fazie rozwojowej przewyższa wiele długo działających trojanów bankowych na Androida — a jego zdolność do omijania szyfrowanej komunikacji naraża osoby i organizacje o wysokiej wartości.
👉 Zachowaj czujność.
👉 Nie instaluj aplikacji spoza oficjalnych źródeł (sideloading).
👉 Korzystaj z mobilnych zabezpieczeń i uważnie monitoruj uprawnienia.
