Trojan bankowy Hirudo na Androida używa zmodyfikowanych aplikacji, aby obejść ich wewnętrzne zabezpieczenia
Nowy trojan Hirudo na Androida zastępuje legalne aplikacje bankowe ich zmodyfikowanymi wersjami, co pozwala na obejście mechanizmów bezpieczeństwa bezpośrednio wewnątrz aplikacji.
Badacze z ThreatFabric ujawnili istnienie nowego trojana bankowego Hirudo, który stosuje nowatorską metodę ataku na system Android. Zamiast polegać wyłącznie na uprawnieniach systemowych, malware dąży do zastąpienia oryginalnych aplikacji bankowych ich specjalnie przygotowanymi, zmodyfikowanymi kopiami. Takie podejście pozwala atakującym na manipulację wynikami kontroli bezpieczeństwa bezpośrednio wewnątrz samej aplikacji.