安卓新病毒曝光 借Chrome伪装窃取屏幕内容

2025-11-27 10:29:07|WZX

据媒体消息，近期安全研究人员发现一款叫“Sturnus”的新型安卓银行木马，此木马可绕过端到端加密防护，盗取Signal、WhatsApp以及Telegram等通讯应用里的内容。

此木马主要借助恶意APK文件进行传播，一旦被安装，就会伪装成谷歌Chrome等系统应用程序，同时滥用安卓系统的无障碍服务以及“在其他应用上层显示”的权限，以此达成对受感染设备近乎全方位的控制。

在获取权限后，Sturnus能够在用户无感知的情况下执行多项恶意操作，包括监视屏幕内容、录制屏幕、记录点击与输入行为，甚至自行操控界面和输入文本。这种基于屏幕读取的方式使其能够直接获取解密后的通讯内容，从而绕过了端到端加密机制。

技术分析进一步显示，Sturnus与指挥服务器之间的通信部分采用明文传输，部分使用RSA与AES加密。

木马还会通过加密通道注册至服务器，并建立WebSocket连接以支持VNC远程实时控制。攻击者可借此模拟用户操作，如进行转账、修改设置等，同时在界面显示伪造的系统更新画面以掩盖恶意行为。

针对这一威胁，安全机构ThreatFabric建议用户避免安装来源不明的APK文件，保持Google Play Protect处于开启状态，并谨慎授予无障碍功能权限。

谷歌公司也对此作出回应，表示经过检测，在Google Play商店里并未发现任何包含该恶意软件的应用，同时着重指出Play Protect功能在默认情况下就能为用户提供保护。