Sturnus : troianul Android care citește mesaje criptate și fură bani – InfoCons protecția consumatorilor de securitate cibernetică
Ce este, cum funcționează și de ce contează pentru securitatea digitală
Cum funcționează atacul Sturnus
Sturnus este un troian bancar Android avansat, capabil să:
- stea într-un APK malițios
- capteze conversații din WhatsApp, Signal și Telegram
- preia controlul complet al dispozitivului
Cum “citește” mesaje criptate
Nu sparge criptarea
- abuzează Accessibility Services
- citește textul de pe ecran după ce aplicația îl decriptează
- colectează conversații, nume de contacte și mesaje în timp real
5 tendințe în Securitate Cibernetică pentru 2026 – InfoCons protectia consumatorilor de cybersecurity
Sturnus – Fură date bancare cu stil
Folosește overlay-uri HTML (interfețe false) ca să :
- afișeze ecrane de logare bancare false
- colecteze user+parolă
- execute tranzacții fără să observi
Cum se instalează troianul Android Sturnus
Se distribuie tipic prin :
- APK-uri mascat ca Google Chrome sau alte app-uri legitime
- posibile malvertising / mesaje directe care îți promit ceva “cool”
Semant : Women4Cyber ROMANIA


















