Фахівці з кібербезпеки виявили новий небезпечний вірус для Android під назвою Sturnus. Він маскується під звичайне системне оновлення, але насправді повністю захоплює контроль над смартфоном. Після цього зловмисне програмне забезпечення викрадає файли, особисту інформацію та банківські дані користувачів.
Вірус потрапляє на телефон через додатки, завантажені не з офіційних джерел. Це можуть бути APK-файли з непевних сайтів або неперевірені програми. Коли заражений додаток запускається, на екрані з’являється фальшиве вікно оновлення Android. Поки власник гаджета думає, що система справді оновлюється, шкідлива програма отримує доступ до всіх важливих функцій пристрою.
Sturnus вміє підміняти інтерфейси банківських додатків та показувати фальшиві форми для входу. Так він збирає паролі, логіни та іншу конфіденційну інформацію. Крім того, вірус може читати листування в месенджерах і передавати зловмисникам повний контроль над телефоном. Вони отримують можливість перехоплювати банківські операції та навіть відправляти повідомлення від вашого імені. Перші випадки зараження вже зафіксували в Європі, і експерти прогнозують поширення загрози по всьому світу.
Захистити смартфон можна дотримуючись простих правил. Завантажуйте програми лише з Google Play або офіційних магазинів виробників. Уважно перевіряйте, які дозволи запитує додаток, особливо якщо йдеться про доступ до інших вікон або прав адміністратора. Стежте за поведінкою телефона: незрозумілі спливаючі вікна, швидка розрядка батареї або збільшене споживання інтернету можуть сигналізувати про зараження.
Також варто регулярно перевіряти гаджет антивірусом, увімкнути двофакторну автентифікацію для всіх важливих додатків і вчасно встановлювати оновлення системи. Кожне оновлення закриває вразливості, якими користуються хакери.