Ένα νέο, ιδιαίτερα ανησυχητικό Android malware έχει εντοπιστεί από ερευνητές ασφαλείας, και δυστυχώς στοχεύει κατευθείαν στα πιο ευαίσθητα δεδομένα των χρηστών: τραπεζικούς λογαριασμούς, κωδικούς πρόσβασης και ιδιωτικά μηνύματα. Το Trojan ονομάζεται Sturnus, και σύμφωνα με ThreatFabric και MTI Security, βρίσκεται ακόμη σε ανάπτυξη – όμως είναι ήδη εξαιρετικά επικίνδυνο.
Το Sturnus μπορεί να προσπεράσει την ασφάλεια που προσφέρουν οι κρυπτογραφημένες εφαρμογές μηνυμάτων, όχι «σπάζοντας» την κρυπτογράφηση, αλλά καταγράφοντας την οθόνη τη στιγμή που τα μηνύματα έχουν ήδη αποκρυπτογραφηθεί από apps όπως WhatsApp, Signal και Telegram. Έτσι, ο χρήστης δεν αντιλαμβάνεται τίποτα, ενώ το περιεχόμενο βρίσκεται ήδη στα χέρια των επιτιθέμενων.
Ακόμη πιο ανησυχητική είναι η δυνατότητα δημιουργίας ψεύτικων login screens για εφαρμογές mobile banking. Το malware εμφανίζει μια οθόνη που μοιάζει απόλυτα με την κανονική είσοδο της τράπεζάς σου. Ο χρήστης πληκτρολογεί κανονικά τα στοιχεία του, και αυτά μεταφέρονται απευθείας στους hackers. Παράλληλα, το Sturnus επιτρέπει πλήρη απομακρυσμένο έλεγχο της συσκευής, παρακολούθηση δραστηριότητας, αποστολή εντολών και ακόμη και «μαύρισμα» της οθόνης ώστε κάποιο ύποπτο transaction να περάσει απαρατήρητο.
Προς το παρόν, το malware φαίνεται να βρίσκεται σε περιορισμένη δοκιμαστική διάδοση, κυρίως σε χώρες της Νότιας και Κεντρικής Ευρώπης. Ωστόσο, οι ειδικοί προειδοποιούν ότι όλα δείχνουν πως οι επιτιθέμενοι ετοιμάζονται για ευρύτερη καμπάνια μόλις ολοκληρώσουν την ανάπτυξή του. Η έγκαιρη αναγνώρισή του θεωρείται θετική εξέλιξη, καθώς δίνει χρόνο στη Google να ενισχύσει τα μέτρα ασφαλείας του Android.
Παρότι το Sturnus ακούγεται τρομακτικό, οι περισσότεροι χρήστες μπορούν να προστατευτούν με απλές, βασικές συνήθειες. Η εγκατάσταση εφαρμογών μόνο από το Google Play ή άλλες αξιόπιστες πηγές εξαλείφει το μεγαλύτερο ποσοστό κινδύνου, καθώς τα περισσότερα trojans διαδίδονται μέσω ύποπτων APKs. Εξίσου σημαντικός είναι ο τακτικός έλεγχος των δικαιωμάτων που έχουν εφαρμογές σε οθόνη, ειδοποιήσεις και accessibility settings. Η ενεργοποίηση two-factor authentication για τραπεζικές εφαρμογές και Google λογαριασμό προσθέτει ένα ισχυρό επίπεδο προστασίας, ενώ τα συχνά updates στο Android κλείνουν γνωστά κενά ασφαλείας.
Το Sturnus αποτελεί υπενθύμιση ότι οι απειλές εξελίσσονται συνεχώς, όμως αυτό δεν σημαίνει ότι πρέπει να ζούμε με πανικό. Με λίγη προσοχή και σωστές ρυθμίσεις, ο κίνδυνος μειώνεται δραματικά. Οι πιο απλές κινήσεις –όπως το να μην πατάς ύποπτους συνδέσμους ή να μην εγκαθιστάς τυχαίες εφαρμογές– παραμένουν οι πιο αποτελεσματικές.