LONDON (IT BOLTWISE) – Ein neuer Android-Trojaner namens Sturnus sorgt für Aufsehen in der Cybersecurity-Welt. Diese Malware ist in der Lage, verschlüsselte Chats zu überwachen und vollständige Kontrolle über infizierte Geräte zu erlangen. Besonders betroffen sind Finanzinstitute in Südeuropa, die durch gezielte Angriffe ins Visier genommen werden.
In der Welt der Cybersecurity sorgt ein neuer Android-Trojaner namens Sturnus für Aufsehen. Diese Malware, die von Experten als besonders gefährlich eingestuft wird, hat die Fähigkeit, verschlüsselte Nachrichten zu überwachen und vollständige Kontrolle über infizierte Geräte zu erlangen. Besonders im Visier stehen Finanzinstitute in Südeuropa, die durch gezielte Angriffe bedroht werden.
Eine der herausragenden Fähigkeiten von Sturnus ist das Umgehen von Verschlüsselungen in Messaging-Apps wie WhatsApp, Telegram und Signal. Dies wird erreicht, indem die Malware Inhalte direkt vom Bildschirm des Geräts nach der Entschlüsselung erfasst. Diese Methode ermöglicht es den Angreifern, die Kommunikation der Nutzer unbemerkt zu überwachen.
Darüber hinaus nutzt Sturnus sogenannte Overlay-Angriffe, bei denen gefälschte Anmeldeseiten über legitimen Banking-Apps angezeigt werden, um die Anmeldedaten der Opfer abzugreifen. Diese Art von Angriff ist besonders heimtückisch, da sie den Nutzern vorgaukelt, sich auf der echten App-Seite zu befinden.
Die Malware ist darauf ausgelegt, speziell Finanzinstitute in Südeuropa ins Visier zu nehmen. Sie verwendet regionenspezifische Overlays, um die Nutzer zu täuschen. Der Name Sturnus ist eine Anspielung auf den europäischen Star, der für seine Fähigkeit bekannt ist, verschiedene Töne zu imitieren, ähnlich wie die Malware verschiedene Kommunikationsmuster nutzt.
Technisch gesehen kontaktiert der Trojaner einen Remote-Server über WebSocket- und HTTP-Kanäle, um das Gerät zu registrieren und verschlüsselte Payloads zu empfangen. Dies ermöglicht den Angreifern, während Virtual Network Computing (VNC)-Sitzungen mit dem kompromittierten Gerät zu interagieren.
Ein weiteres Merkmal von Sturnus ist die Fähigkeit, Androids Zugänglichkeitsdienste zu missbrauchen, um Tastenanschläge zu erfassen und Benutzeroberflächeninteraktionen aufzuzeichnen. Sobald ein Overlay für eine Bank bereitgestellt und die Anmeldedaten erfasst wurden, wird das Overlay für dieses spezifische Ziel deaktiviert, um den Verdacht des Nutzers nicht zu erregen.
Die Malware kann auch ein Vollbild-Overlay anzeigen, das alle visuellen Rückmeldungen blockiert und den Eindruck erweckt, dass ein Android-Betriebssystem-Update durchgeführt wird, während im Hintergrund bösartige Aktionen ausgeführt werden.
Die umfangreichen Überwachungsfähigkeiten der Malware ermöglichen es, Sensorinformationen, Netzwerkbedingungen, Hardwaredaten und eine Liste der installierten Apps zu sammeln. Dieses Geräteprofil dient als kontinuierliche Rückkopplungsschleife, die den Angreifern hilft, ihre Taktiken anzupassen, um der Entdeckung zu entgehen.
Obwohl die Verbreitung derzeit noch begrenzt ist, deutet die Kombination aus gezielter Geografie und Fokus auf hochrangige Anwendungen darauf hin, dass die Angreifer ihre Werkzeuge vor breiteren oder koordinierteren Operationen verfeinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neuer Android-Trojaner Sturnus bedroht verschlüsselte Chats" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neuer Android-Trojaner Sturnus bedroht verschlüsselte Chats" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neuer Android-Trojaner Sturnus bedroht verschlüsselte Chats« bei Google Deutschland suchen, bei Bing oder Google News!