Sturnus virus kan hacka din whatsapp, telegram och signal app

Jag är ju inte jätteglad.

Trodde jag skulle hitta en tråd i ämnet

Nu tror jag någon har blivit hackad av detta och det är därför jag behöver hjälp att inhämta information. Kanske du har varit med om detta själv eller vet någon annan som varit med om det? Vad hände? Hur löste ni allt?

Antingen hände det nu på grund av att många blir det eller så har det bara blivit så för att man tryck på länkar i sin mobil och så vidare. Det som vet, vet.

Så om det är så att ens email i mobilen är kapad av detta virus har tillgång till apparna whatsapp, telegram signal. Räcker det att man installera om hela telefonen som vanligt eller måste man roota den manuellt på något sätt?

Viruset kan skriva meddelande från dessa appar vad jag uppfattar det som medan resten av telefonen är tillgänglig via UIN (screenshota vad den vill) .Det har möjlighet att blockera tillgång till del av vyn om de så vill. Jag känner inte till alla funktioner än som den har eller vad den kan göra. Det känns inte jättebra så att säga.

Kan denna skapa inloggingsid bankid? Kan den styra exempelvis kivra? Jag hörde något om att den kan skapa "falska fönster" som liknar riktiga och inhämta information.

Jag återkopplar när jag vet mer då det också kan vara falskt alarm. Jag ska dubbelkolla då whatsapp visar annan profilbild på denna personen som jag misstänker blivit hackad (detta kan ju ha med cache att göra på min telefon men det tror jag inte)

Jag har testat att smsa vanligt och viruset eller ska vi kalla den, "agenten" säger åt mig att skriva på whatsApp istället och att ta det därifrån? Det låter för mig misstänkt. Jag funderar nästan på att jag är paranoid men risken är för stor för att låta bli att utreda.

Den jag hjälper är mycket upptagen och svår att kommunicera med och befinner sig på annan ort så det kommer bli extra lätt det här.

En sida jag kollade upp som visar i bilder ganska enkelt hur den verkar fungera. Det ser inte så bra ut om man har blivit "hackad":
https://www.threatfabric.com/blogs/sturnus-banking-trojan-bypassing-whatsapp-telegram-and-signal

Bitdefender kan detektera Sturnus. https://www.bitdefender.com/consumer/support/answer/123184/

Finns provversion.

Jag har ju problem med ett whatsapp konto, inte mitt, som visar annan bild därav hypotesen att kontot är hackat.

Här förklaras en del metoder där den fjärde också kan vara skurken i det hela:
https://www.bitdefender.com/en-au/blog/hotforsecurity/how-scammers-gain-access-and-hack-your-whatsapp-account-and-what-you-can-do-to-protect-yourself

"4. WhatsApp Web hack"

Sista antagandet är ju att hen själv har haft ett konto kopplat och mobilen eller media som den jag nämner ovan.

Varför ändras inte whatsapp kontots profilbild trots att den är en annan på användarens egen mobil?

Är det bara ett cache fel hos användare och därmed löst genom att rensa lokalt cache i whatsapp appen eller ladda upp bild / modifierad bild på nytt?

Har det hänt någon som kopplat ett konto till exempelvis web whatsapp? Om ni kollat er egen bild eller om någon sagt att det varit någons annans bild på eran profil. Jag har sett det hos några och då har de kanske bytt telefonnummer så ibland kanske detta också ligger kvar ett tag när nummer ändrar ägare?

Ingen verkstad idag så kontots status fortsätter. OLÖST

Dock inte längre ONLINE hela tiden så med det borta så går min misstanke mer åt att hen loggat in på egen web whatsapp med internet någons mobil där den används till en whatsapp. Men varför det skulle vara så vet jag inte. Bara gissar vilt med mina hypoteser. Den som tjuvkollar kanske inte är aktiv bara.

Varför tror du att det just är Sturnus? Känns lite långsökt. Mest troligt är väl att personen inte alls är hackad.

Jag var orolig för det värsta så.

Telefonen installerades om och det löste allt.