Nowy Android RAT Hirudo podmienia aplikacje bankowe na zainfekowane kopie
Hirudo to zaawansowany trojan bankowy na Androida, który łączy funkcje zdalnego sterowania z mechanizmem podmieniania autentycznych aplikacji bankowych.
Eksperci z ThreatFabric zalecają instytucjom finansowym, aby nie polegały wyłącznie na lokalnych sygnałach z urządzenia. Kluczowe jest weryfikowanie integralności aplikacji po stronie serwera oraz stosowanie wielowarstwowej analizy behawioralnej, ponieważ Hirudo potrafi przekierowywać zapytania o integralność przez własne serwery.
