Noticias
25/11/25, 22:00:20
Así es Sturnus, el malware que suplanta apps y roba datos bancarios
https://static.htcmania.com/2023-09-126-09-01-19-08062024-41967-htcmania.webp
Un nuevo malware para Android llamado Sturnus está empezando a propagarse por Europa, y destaca por su capacidad para espiar mensajes privados y robar credenciales bancarias. A diferencia de otros troyanos habituales, Sturnus emplea técnicas avanzadas que lo hacen especialmente peligroso. Puede superponer pantallas falsas de inicio de sesión sobre aplicaciones legítimas de banca móvil, engañando al usuario para que introduzca sus datos reales. Además, es capaz de simular una pantalla de actualización del sistema de Android, aparentando una instalación rutinaria mientras toma el control completo del dispositivo en segundo plano. El malware también es capaz de obtener derechos de administrador observando intentos de desbloqueo e incluso capturando contraseñas introducidas en el terminal. Esto permite a los atacantes impedir su desinstalación y mantener el acceso al teléfono durante más tiempo. Según la agencia de prevención de fraude ThreatFabric, los primeros casos se concentran en Europa Central y del Sur, lo que sugiere que los ciberdelincuentes estarían afinando su técnica antes de expandir la campaña a gran escala. Aunque todavía no está claro cómo se transmite exactamente Sturnus, las primeras investigaciones apuntan a que podría distribuirse mediante archivos APK maliciosos enviados como adjuntos por mensajería. Una vez instalado, suele disfrazarse como una aplicación conocida, como Google Chrome, para no levantar sospechas. Como medida de protección, los expertos recomiendan evitar la instalación de APK externos y descargar aplicaciones únicamente desde la Google Play Store, que ha reforzado su seguridad en los últimos años. La vigilancia es crucial, ya que este tipo de malware evoluciona rápidamente y aprovecha cualquier descuido para infiltrarse en los dispositivos.
fuente (https://www.androidpolice.com/there-is-a-new-banking-malware-on-android-that-can-spy-on-your-messages/)
https://static.htcmania.com/2023-09-126-09-01-19-08062024-41967-htcmania.webp
Un nuevo malware para Android llamado Sturnus está empezando a propagarse por Europa, y destaca por su capacidad para espiar mensajes privados y robar credenciales bancarias. A diferencia de otros troyanos habituales, Sturnus emplea técnicas avanzadas que lo hacen especialmente peligroso. Puede superponer pantallas falsas de inicio de sesión sobre aplicaciones legítimas de banca móvil, engañando al usuario para que introduzca sus datos reales. Además, es capaz de simular una pantalla de actualización del sistema de Android, aparentando una instalación rutinaria mientras toma el control completo del dispositivo en segundo plano. El malware también es capaz de obtener derechos de administrador observando intentos de desbloqueo e incluso capturando contraseñas introducidas en el terminal. Esto permite a los atacantes impedir su desinstalación y mantener el acceso al teléfono durante más tiempo. Según la agencia de prevención de fraude ThreatFabric, los primeros casos se concentran en Europa Central y del Sur, lo que sugiere que los ciberdelincuentes estarían afinando su técnica antes de expandir la campaña a gran escala. Aunque todavía no está claro cómo se transmite exactamente Sturnus, las primeras investigaciones apuntan a que podría distribuirse mediante archivos APK maliciosos enviados como adjuntos por mensajería. Una vez instalado, suele disfrazarse como una aplicación conocida, como Google Chrome, para no levantar sospechas. Como medida de protección, los expertos recomiendan evitar la instalación de APK externos y descargar aplicaciones únicamente desde la Google Play Store, que ha reforzado su seguridad en los últimos años. La vigilancia es crucial, ya que este tipo de malware evoluciona rápidamente y aprovecha cualquier descuido para infiltrarse en los dispositivos.
fuente (https://www.androidpolice.com/there-is-a-new-banking-malware-on-android-that-can-spy-on-your-messages/)