ThreatFabric нашла троян Hirudo, подменяющий банковские приложения

ThreatFabric обнаружила Android-троян Hirudo, который крадёт учётные данные и позволяет удалённо управлять заражённым телефоном. Он подменяет настоящие банковские приложения изменёнными копиями, отключающими проверки безопасности, а также снимает экран, включает камеру и читает SMS. Сейчас он нацелен на семь банков и восемь индонезийских приложений, в коде упомянуты цели в Китае, Индии, Мексике, Марокко и Таиланде.

• Троян подменяет банковское приложение изменённой копией, отключая защиту изнутри
• Собирает учётные данные, экран, камеру и SMS, даёт удалённый доступ к телефону
• Цели: 7 банков и 8 приложений Индонезии, в коде — ещё 5 стран
• Распространяется через приложения для покупок и развлечений отдельным пакетом