Untuk memperoleh kendali penuh, Sturnus mengambil alih izin Device Administrator yang membuatnya mampu memonitor perubahan sandi serta percobaan pembukaan kunci.
Akses tersebut juga membuat malware dapat mengunci ponsel dari jarak jauh dan menghambat upaya pengguna untuk mencabut izin istimewa itu.
ThreatFabric menyebut infeksi berawal dari pemasangan APK ilegal yang berkedok aplikasi Google Chrome atau Preemix Box.
Metode persebarannya belum bisa dipastikan, namun ThreatFabric menduga penggunaan iklan berbahaya atau pesan langsung menjadi jalurnya.
BACA JUGA:Setelah 4 Tahun Hilang, Samsung Siapkan Galaxy A77 untuk Comeback Besar?
Kamu dapat melindungi diri dengan menghindari pengunduhan file APK dari luar PlayStore.
Mengaktifkan Play Protect dan tidak sembarangan memberikan izin Aksesibilitas menjadi langkah tambahan yang penting.