新たなAndroid向けマルウェアが発見され、銀行アプリの機密情報だけでなく、WhatsAppなどの暗号化メッセージアプリの内容までユーザーに気づかれずに盗み出せると報じられています。
このマルウェアの名は「Sturnus」（英語でムクドリ科を指す）。セキュリティ企業・MTI Securityの研究者が特定したもので、非常に危険なAndroidバンキング型トロイの木馬です。端末をほぼ完全に乗っ取る能力を持つとされています。
特に深刻なのは、暗号化されたメッセージを“解読”するのではなく、アプリ側で復号されたあとの画面内容をそのままキャプチャして盗み取る点です。WhatsApp、Telegram、Signalなどの暗号化アプリでも、画面表示後の内容が抜き取られてしまうため、暗号化自体は無意味になります。