警惕安卓Sturnus病毒：伪装Chrome窃取屏幕内容与密码
11月26日，安全研究人员披露发现一款名为“Sturnus”的新型安卓银行木马，能够突破端到端加密防护，窃取Signal、WhatsApp和Telegram等通讯应用中的聊天内容。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
该木马主要通过恶意APK文件传播，一旦安装成功，便会伪装成谷歌Chrome等系统应用，并滥用安卓系统的无障碍服务和“在其他应用上层显示”权限，最终实现对受感染设备的近乎完全控制。
获得权限后，Sturnus可在用户无感知的情况下执行多项恶意操作，包括监控屏幕内容、录制屏幕操作、记录点击与输入行为，甚至能直接操控界面并输入文字。这种基于屏幕读取的技术手段使其能够直接获取解密后的通讯内容，从而绕过了端到端加密机制。
技术分析进一步表明，Sturnus与指挥服务器之间的通信部分采用明文传输，仅对部分数据使用RSA和AES加密。木马还会通过加密通道向服务器注册，并建立WebSocket连接以支持VNC远程实时控制。攻击者可借此模拟用户操作，如进行转账、修改设置等，同时在界面显示伪造的系统更新画面来掩盖恶意行为。
面对这一威胁，安全机构ThreatFabric建议用户避免安装来源不明的APK文件，确保Google Play Protect处于开启状态，并谨慎授予无障碍功能权限。
谷歌公司对此回应称，经检测，Google Play商店中未发现任何含有该恶意软件的应用，同时强调Play Protect功能在默认状态下即可为用户提供安全防护。
相关攻略
IT之家 3 月 27 日消息，科技媒体 Android Authority 今天发布博文，通过挖掘安卓 17 Beta 3 代码，发现了“优先充电”新功能，可以暂停后台活动以加快充电速度。IT之家
来源：环球网【环球网科技综合报道】3月27日消息，据9to5Mac报道，彭博社马克·古尔曼近日在直播问答环节透露，苹果计划于今年秋季发布iPhone 18 Pro系列及旗下首款折叠屏手机iPhone
相信大家都看到了小米的MIUI近两天突然间就成为全网热议的焦点所在，查询了一下原来是伴随着REDMI A2与REDMI A2+最后一次更新，小米的MIUI正式告别历史舞台，彻底成为过去时了。这也标志
想在竞争激烈的手机市场中立足，不仅仅要在硬件方面进行疯狂的堆料，还要在软件特性方面进行很大幅度的提升才可以。但以小米手机为例，如今的发展转变却非常的大，旗下的新机都在冲击旗舰手机市场，系统方面也在改
操作系统的世界，过去二十年只有两个名字：iOS和安卓，现在第三个名字正在发力中，甚至已经开始搅局系统市场。而这个第三个名字就是华为旗下的鸿蒙系统，从诞生到现在已经带来了逐渐惊喜，无论是纯血鸿蒙还是生
热门专题
热门推荐
可通过五种方式查看悟空浏览器下载记录：一、内置下载管理器；二、系统通知栏跳转；三、“我的”页面入口；四、文件管理器访问默认目录Download wukong；五、全局搜索文件名。如
3月27日消息，有网友晒出他直播的片段，63岁、身家121亿早就财富自由的俞敏洪，居然在直播间里亲自带面膜。两个助理加上自己，手忙脚乱搞了半天，总算把面膜糊上脸了。旁边的小姐姐都憋笑不停，完了俞敏洪
今早，小鹏汽车官宣2026款小鹏MONA M03全面到店并开启试驾。作为品牌10万级纯电轿车的核心走量担当，MONA M03常年稳居细分市场销量前列，这一次改款看点十足。【P1】废话不多说，一起来看
最近的热搜是一个接着一个来，前有罗永浩邀请杨笠上播客被骂，现有瑞士知名鼠标品牌罗技“自砍一刀”。小雷估计大家伙都刷到视频了吧，那配文真的是不堪入目。“当我说我不会再花一分钱时，我一降价，你还不是像狗
3月26日，董明珠在香港科技大学分享会上演讲，本来是聊年轻人怎么帮中国品牌出海，后来现场有同学提问，未来毕业生的年轻人，怎么帮格力和其他中国品牌走向世界。估计是董明珠觉得这次不好回答，于是她把话题拐