Эксперты по кибербезопасности предупредили о появлении нового вредоносного ПО для Android под названием Sturnus. Программа маскируется под системное обновление и может практически полностью контролировать зараженное устройство, воровать файлы и конфиденциальную информацию, включая банковские данные. Sturnus распространяется через приложения, установленные вне Google Play, в частности через APK-файлы с ненадежных сайтов или неофициальные каналы. После запуска вредоносное ПО показывает пользователю фальшивый экран «обновление Android» и запрашивает ключевые разрешения, в частности право отображать свои окна поверх других приложений.
Это позволяет подменять интерфейсы банковских программ, собирать логины, пароли и другие чувствительные данные, читать сообщения в мессенджерах и даже предоставлять удаленный контроль над смартфоном злоумышленникам. Первые случаи заражения уже зафиксированы в Европе, и специалисты ожидают, что вредность распространится и в других регионах.
Чтобы защитить смартфон, нужно соблюдать несколько простых правил. Во-первых, устанавливать приложения только из проверенных источников, таких как Google Play или официальные магазины производителей, и избегать скачивания APK со сторонних сайтов. Во-вторых, внимательно проверять разрешения приложений, особенно доступ к работе поверх других окон, права администратора устройства и чтение сообщений. В-третьих, следить за поведением смартфона: внезапные окна, экраны авторизации, быстрая разрядка батареи или задержки в работе мессенджеров могут сигнализировать о заражении.
Также рекомендуется проверять устройство с помощью антивирусов, включать двухфакторную аутентификацию для защиты учетных записей, регулярно обновлять Android и приложения, поскольку каждое обновление повышает безопасность и закрывает потенциальные уязвимости. Если следовать этим рекомендациям, риск заражения Sturnus практически нулевой, а ни одна вредоносная программа пока не обнаружена в Google Play.