Hirudo恶意软件替换银行应用窃取数据

发生了什么

据Bleeping Computer报道，ThreatFabric发现新型Android恶意软件Hirudo通过替换合法银行应用来绕过安全检查。该恶意软件利用挂钩引擎绕过应用签名、辅助功能和Play Integrity检查，目标包括印尼、中国、印度等国的金融机构。攻击者通过购物或短剧应用分发加载器，安装后卸载真实应用并植入修改版，从而窃取凭证、远程控制设备并收集敏感信息。