Hirudo: Android-троян подменяет банковские приложения патченными версиями

ThreatFabric раскрыла Android-троян Hirudo, который заменяет легитимные банковские приложения на специально пропатченные версии, обходящие встроенные проверки безопасности. Обнаружены подмены для восьми индонезийских банков.

• Троян Hirudo подменяет банковские приложения патченными сборками
• Патчи обходят проверки безопасности изнутри самого приложения
• ThreatFabric нашла замены для восьми банков Индонезии