O AGENTICO
Hirudo
modelo · 4 menções
AndroidO que as fontes disseram sobre Hirudo
O Hirudo é distribuído por aplicativos disfarçados de serviços de compras, vídeos adultos ou entretenimento, que instalam o trojan como um segundo pacote. Ele substitui aplicativos bancários legítimos por versões modificadas para contornar verificações internas de segurança; foram identificadas versões para oito aplicativos bancários indonésios. Seu código de roubo de credenciais tem como alvo usuários na Indonésia, China, Índia, México, Marrocos e Tailândia.
Menções
O Hirudo é distribuído por aplicativos disfarçados de serviços de compras, vídeos adultos ou entretenimento, que instalam o trojan como um segundo pacote.
O disfarce e a instalação em etapas ajudam a levar o malware aos dispositivos dos usuários.
O código de roubo de credenciais do Hirudo tem como alvo usuários na Indonésia, China, Índia, México, Marrocos e Tailândia.
A lista indica que a ameaça não se limita ao país onde foram identificados os aplicativos bancários substituídos.
Foram identificadas versões de substituição para oito aplicativos bancários indonésios.
A existência de cópias preparadas para vários aplicativos mostra que a operação foi direcionada a instituições bancárias específicas.
Hirudo substitui aplicativos bancários legítimos por versões modificadas para contornar verificações de segurança internas.
A substituição permite que o malware contorne proteções do aplicativo bancário sem depender apenas de uma tela falsa sobreposta.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.