Sturnus: el troyano bancario que puede leer mensajes cifrados

Un nuevo malware para Android está preocupando seriamente a los expertos en ciberseguridad. Se trata de Sturnus, un troyano bancario avanzado que ha logrado algo que antes parecía imposible: leer el contenido cifrado de apps como WhatsApp y Telegram mediante accesibilidad y captura de pantalla.

La información fue revelada por Europa Press en base al informe de la empresa de ciberseguridad ThreatFabric, donde se detalla cómo opera este troyano y por qué es tan peligroso. (Fuente: Europa Press — enlace al final del post).

¿Qué hace tan peligroso a Sturnus?

Sturnus utiliza una combinación de técnicas avanzadas que lo convierten en una amenaza seria:

1. Abusa de los permisos de accesibilidad

Engaña al usuario con apps falsas (como supuestos servicios de seguridad o herramientas del sistema) y solicita permisos especiales que le permiten:

• Controlar el dispositivo.
• Simular toques.
• Leer lo que aparece en pantalla.

2. Captura pantallas incluso en apps cifradas

Aunque WhatsApp y Telegram cifran los mensajes, este malware no rompe el cifrado: simplemente toma capturas de pantalla mientras usás la app y lee el contenido visible. De esta manera puede ver mensajes privados, códigos OTP, conversaciones y chats financieros.

3. Roba datos bancarios

Además, tiene módulos diseñados específicamente para:

• Interceptar SMS.
• Leer notificaciones bancarias.
• Superponer pantallas falsas de login (overlays).
• Redirigir transferencias o simular operaciones.

¿Cómo llega Sturnus a tu teléfono?

Según el informe citado por Europa Press, este troyano se distribuye mediante:

• Aplicaciones fuera de Google Play (APKs).
• Sitios clonados que simulan ser legítimos.
• Apps modificadas enviadas por mensajería (WhatsApp/Telegram).
• Publicidad engañosa y mensajes de phishing.

Señales de infección

• Aparición de ventanas o formularios inesperados sobre apps bancarias o de mensajería.
• Solicitudes que piden activar el servicio de Accesibilidad para “mejorar la experiencia”.
• Consumo inusual de batería o datos en segundo plano.
• Instalaciones de apps que no recordás autorizar.

Medidas prácticas para proteger tu móvil

1. No instalar APKs fuera de Google Play. Evitá tiendas y repositorios no oficiales.
2. No otorgar servicios de accesibilidad a apps que no sean de confianza y cuya función no lo requiera.
3. Rechazar solicitudes de superposición (overlay) salvo que provengan de apps legítimas y necesarias.
4. Activar actualizaciones automáticas del sistema y de las apps para aplicar parches de seguridad.
5. Usar bloqueo de pantalla fuerte (PIN/biometría) y 2FA en servicios bancarios y correo.
6. Evitar clicar enlaces sospechosos que prometen funciones extra o descargas rápidas.
7. Instalar una solución de seguridad móvil de buena reputación y mantenerla actualizada.
8. Revisar y revocar permisos en Ajustes → Aplicaciones → Permisos regularmente.
9. Si sospechás infección: desconectar de la red, cambiar contraseñas desde otro dispositivo seguro y, si procede, restaurar el teléfono a valores de fábrica.

Conclusión

Sturnus demuestra que los ciberdelincuentes ya no intentan romper el cifrado: prefieren apuntar al dispositivo y al entorno donde el mensaje se muestra. La prevención sigue siendo la mejor defensa: no instalar apps fuera de tiendas oficiales y desconfiar de permisos peligrosos, en especial el de accesibilidad.

---

Fuente original: Europa Press — “Sturnus, el troyano bancario para Android que elude el cifrado de WhatsApp y Telegram”.
https://www.europapress.es/portaltic/ciberseguridad/noticia-sturnus-troyano-bancario-android-elude-cifrado-aplicaciones-whatsapp-telegram-20251120154316.html