Il nuovo malware Android Sturnus è una delle minacce più insidiose degli ultimi mesi. Il trojan si presenta come un’applicazione apparentemente legittima, ma una volta installato ottiene rapidamente i permessi di accessibilità, aprendo la porta al controllo totale dello smartphone. Questa tecnica è ormai diffusa, ma Sturnus aggiunge un elemento che lo rende particolarmente pericoloso: la capacità di replicare le schermate reali delle app bancarie, sovrapponendole all’interfaccia originale per carpire codici, password e autorizzazioni.

L’obiettivo del malware è colpire chi utilizza quotidianamente app bancarie o servizi finanziari. Attraverso il monitoraggio costante dei tocchi e la lettura dei contenuti visualizzati sul display, il trojan è in grado di registrare ogni azione compiuta dall’utente. Inoltre, grazie ai permessi elevati ottenuti in fase di installazione, può restare attivo anche dopo tentativi di disinstallazione o riavvio del dispositivo.

Perché Sturnus è diverso dagli altri malware Android

Molti malware Android puntano a rubare dati, ma Sturnus eleva la minaccia combinando più livelli di attacco. Innanzitutto, usa la funzione “Mostra su altre app” per creare maschere perfette che imitano le interfacce più comuni dei servizi bancari. Poi sfrutta i permessi di amministratore per impedire all’utente di intervenire. Infine monitora chat e notifiche per capire quando l’utente sta interagendo con informazioni sensibili.

Questa combinazione rende Sturnus un trojan estremamente avanzato. Inoltre opera in modo silenzioso, senza rallentare lo smartphone o mostrare pop-up sospetti. L’utente si accorge del problema solo quando è troppo tardi.

Frode bancaria Android: come si arriva al furto delle credenziali

Quando l’utente apre la propria app bancaria, il malware intercetta l’azione e presenta una schermata falsa identica a quella ufficiale. L’aspetto grafico è curato nei dettagli, così da non destare sospetti. Tutti i dati inseriti vengono inviati al sistema remoto controllato dagli attaccanti.

Inoltre, Sturnus può manipolare notifiche, SMS e schermate di autorizzazione per completare transazioni fraudolente. La combinazione di phishing visivo e controllo del dispositivo permette al malware di completare una frode bancaria anche senza interventi manuali da parte della vittima.

Come proteggere lo smartphone dal malware Android Sturnus

Per ridurre il rischio di infezione è fondamentale adottare alcune precauzioni. Prima di tutto evitare ogni forma di APK esterni. Molti trojan si diffondono attraverso file scaricati da siti o gruppi di messaggistica. Inoltre è importante controllare sempre i permessi richiesti: un’app che chiede accesso completo all’accessibilità, controllo dello schermo o gestione del dispositivo è sospetta.

Aggiornare Android, usare strumenti di sicurezza e monitorare eventuali rallentamenti può aiutare a individuare anomalie. Se un’app non permette la disinstallazione o compare un pannello che richiede insistentemente permessi, è meglio interrompere immediatamente l’utilizzo dello smartphone.

Una minaccia da non sottovalutare

Il malware Sturnus conferma l’evoluzione delle frodi bancarie su Android. La capacità di imitare interfacce reali, registrare l’attività dell’utente e superare le protezioni base lo rende una minaccia concreta per chi usa servizi finanziari da mobile. Prestare attenzione ai permessi, installare solo app sicure e monitorare eventuali comportamenti anomali è oggi essenziale.