Admin
Администратор
Исследователи кибербезопасности обнаружили новый банковский троян для Android под названием Hirudo. Этот вредоносный программный продукт заменяет легитимные банковские приложения на специально модифицированные версии, которые обходят встроенные проверки безопасности. Это представляет собой новый уровень угрозы для финансовых операций. Троян был выявлен компанией ThreatFabric, специализирующейся на мобильной безопасности. Hirudo заменяет восемь банковских приложений, используемых в Индонезии, а также нацелен на пользователей из Китая, Индии, Мексики, Марокко и Таиланда. Вредоносное ПО сочетает в себе кражу учетных данных, захват устройства, захват экрана и камеры, а также кражу SMS-сообщений. Троян распространяется через приложения для шопинга, взрослых видео и развлечений, которые содержат отдельный установочный пакет. После установки Hirudo запрашивает собственные разрешения и начинает выполнять вредоносные действия. Одной из особенностей трояна является использование поддельных обновлений для замены оригинальных банковских приложений на модифицированные версии. Эти версии содержат механизмы для обхода проверок подписи, доступности, захвата экрана и целостности приложения. Вредоносное ПО также использует утечку ключей для подписи сертификатов и перенаправляет запросы целостности на серверы, контролируемые злоумышленниками.
