新たなサイバー脅威の波の中で、Sturnusと呼ばれる高度なバンキングトロイの木馬が出現し、世界中のAndroidユーザーに重大なリスクをもたらしています。この悪意のあるソフトウェアは、暗号化されたチャットを傍受し、デバイスを完全に乗っ取る能力を持ちながら、巧妙に操作します。
万能の監視者：暗号化されたチャットの監視
Sturnusは、WhatsApp、Telegram、Signalなどの人気アプリ上の暗号化メッセージングプロトコルを回避する稀な能力を持っています。デバイスの画面から直接復号化されたコンテンツをキャプチャすることで、このトロイの木馬は仮想の影のように動作し、疑いを持たれることなく個人的な会話を盗聴します。ThreatFabricの専門家は、この機能をモバイルセキュリティ侵害の重大なゲームチェンジャーと評しています。
偽装オーバーレイ：認証情報盗難の技法
Sturnus脅威の特徴は、偽装オーバーレイ攻撃の使用です。これらの攻撃は、銀行アプリケーションの上に偽のログイン画面を表示し、ユーザーをだまして認証情報を提供させます。トロイの木馬が認証情報を収集した後、オーバーレイを戦術的に無効にし、通常の状態を装う巧妙な策略で検出を困難にします。
幕の裏側：リモートコントロールと回避戦術
Sturnusが埋め込まれると、リモートサーバーと通信し、コマンドや暗号化されたペイロードを待ち受けます。トロイの木馬は、WebSocketとHTTPチャンネルの両方を使用し、攻撃者と侵害されたデバイスとのシームレスな対話を保証します。この設定により、攻撃者はリモートデスクトップ（VNC）セッションを通じて、永続性を脅かす設定から離れるなど、さまざまな悪意のある活動を実行する能力を有します。
通常性の仮面：システム更新の模倣
Sturnusは、Androidのシステム更新画面を模倣し、自分を隠しながらユーザーを騙して、正当な更新が進行中であると思わせます。このレベルの欺瞞は、トロイの木馬が疑いを避けるための高度な設計を強調しており、特に陰湿な脅威となっています。
国境を越える脅威：金融機関を標的に
Sturnusは、特に南ヨーロッパと中央ヨーロッパの金融目標に合わせた地域特有のオーバーレイを使用し、地元の銀行機関と密接に一致しています。この地理的集中は、より広範な攻撃キャンペーンを控えたアクティブな洗練段階を示唆しています。
強化された抵抗力：削除を拒む
このマルウェアは、従来の削除方法に対して抵抗力を持っています。Androidのアクセシビリティサービスを利用することにより、アンインストールの試みを効果的にブロックし、管理者権限を取り消す手動の介入が行われるまで感染したデバイスを掌握したままにします。
脅威の状況が進化する中、Sturnusの登場は、強固なモバイルセキュリティ対策の必要性を強く思い起こさせます。現時点では、このような目に見えない敵に対する最前線の防御策として、警戒と教育が重要です。
The Hacker Newsによれば、情報を得て積極的に対策を講じることで、このような悪意のある存在の犠牲になるリスクを大幅に減少させることができます。
