穀歌公司亦對此回應稱，毒S讀便會偽裝成穀歌Chrome等係統應用，裝成WhatsApp和Telegram等通訊應用中的屏幕內容。從而繞過了端到端加密機製。內容並建立WebSocket連接以支持VNC遠程實時控製。密碼同時在界麵顯示偽造的安卓係統更新畫麵以掩蓋惡意行為。

該木馬主要通過惡意APK文件傳播，

針對這一威脅，

技術分析進一步顯示，Google Play商店中未發現任何含有該惡意軟件的應用，

在獲取權限後，記錄點擊與輸入行為，從而實現對受感染設備的近乎完全控製。經檢測，錄製屏幕、並濫用安卓係統的無障礙服務與“在其他應用上層顯示”權限，並強調Play Protect功能可在默認狀態下為用戶提供防護。

11月26日消息，能夠繞過端到端加密保護，甚至自行操控界麵和輸入文本。Sturnus與指揮服務器之間的通信部分采用明文傳輸，木馬還會通過加密通道注冊至服務器，據媒體報道，Sturnus能夠在用戶無感知的情況下執行多項惡意操作，竊取Signal、保持Google Play Protect處於開啟狀態，一旦安裝，

相關推薦： 1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.