加密也被破解?安卓木马“Sturnus”竟能窃听热门应用
创始人
2025-11-25 14:17:24
0次

【CNMO科技消息】近日,安全研究人员发现一款名为“Sturnus”的新型安卓银行木马,能够窃取Signal、WhatsApp和Telegram等端到端加密通讯应用中的内容。CNMO了解到,该恶意软件通过滥用安卓系统的无障碍功能,实现对受感染设备的近乎完全控制,并可在用户不知情的情况下执行银行交易。

据报道,“Sturnus”目前仍处于开发阶段,但已具备完整功能,主要针对南欧和中欧多家金融机构的用户。其传播途径为伪装成“Google Chrome”或“Preemix Box”等合法应用的恶意APK文件,通过欺诈性广告或直接消息分发。

技术分析显示,“Sturnus”与指挥服务器的通信部分采用明文,部分使用RSA和AES加密。其最突出的特点是能够绕过端到端加密——木马通过直接读取设备屏幕内容来获取已解密的消息,从而使加密机制失效。

此外,木马会通过加密通道注册到指挥服务器,并建立WebSocket连接以支持VNC(虚拟网络计算)远程实时控制。攻击者可借此模拟用户操作,如点击、滚动、修改设置甚至进行转账,同时在用户界面显示伪造的系统更新窗口以掩盖其行为。

安全公司ThreatFabric建议用户切勿安装来源不明的APK文件,避免禁用Play Protect,并谨慎授予无障碍功能权限,以降低感染风险。

相关内容

#spaceweather...
#spaceweather天文酷图#
2026-09-09 09:06:41
日本8月货币供应M2年率 ...
日本8月货币供应M2年率 2%,前值2.20%。 来源:金融界AI...
2026-09-09 08:08:32
企业数据加密软件哪家好,重...
企业数据加密软件哪家好,这几乎是每一家拥有核心研发能力或敏感业务数...
2026-09-09 07:10:42
银行、煤炭板块表现活跃,红...
9月8日,银行、煤炭等板块表现活跃,红利及价值风格指数多数上涨。截...
2026-09-09 06:41:44
苹果期货板块9月8日涨3....
证券之星消息,9月8日苹果期货板块较上一交易日上涨3.65%,安德...
2026-09-09 06:14:24
共绘双向投资新蓝图 广发基...
9月8日至11日,由中国商务部主办的第二十六届中国国际投资贸易洽谈...
2026-09-09 06:13:51
纳斯达克100ETF大成:...
纳斯达克100ETF大成公告称,2026年9月8日,本基金二级市场...
2026-09-09 06:13:16
首批获批!8只北交所三个月...
9月8日,记者从8家基金公司获悉,首批8只北交所三个月持有期主题基...
2026-09-08 23:17:00

热门资讯

苹果期货板块9月8日涨3.65... 证券之星消息,9月8日苹果期货板块较上一交易日上涨3.65%,安德利领涨。当日上证指数报收于3940...
都跟自己无关,那到底是哪家基金... ▢宋潇 9月8日,联合国儿童基金会回应称,关于当前热议的网友表示在取消捐款后接到某公益机构来电一事,...
石油化工板块走强,石化ETF易... 9月8日午后,石油化工板块走强。截至收盘,中证石化产业指数上涨2.5%。从当日行情看,成品油出口节奏...
集体上涨!粮食ETF批量涨超4... 【导读】粮食ETF批量涨超4%,港股通信息技术ETF重挫逾3% 中国基金报记者 曹雯璟 9月8日,A...
钯金期货日内跌1%,现报138... 每经AI快讯,9月8日,钯金期货日内跌1%,现报1389.50美元/盎司。 每日经济新闻 【免责声明...
协鑫能科:子公司拟出资1亿元认... 协鑫能科:子公司拟出资1亿元认购基金份额 人民财讯9月8日电,协鑫能科(002015)9月8日公告,...
股票行情快报:湖南白银(002... 证券之星消息,截至2026年9月8日收盘,湖南白银(002716)报收于10.61元,下跌0.84%...
9月8日SSH黄金股票(931... 证券之星消息,9月8日,SSH黄金股票(931238)指数报收于3427.49点,涨0.81%,成交...
财中ETF风向标|人工智能ET... 人工智能ETF天弘(561460)昨日(9月7日)获净申购8750万份,截至上一交易日已连续21个交...