Hirudo, Android bankacılık uygulamalarını sahte kopyalarla değiştirerek kimlik bilgisi çalıyor

Hirudo adlı yeni Android banking trojan, meşru bankacılık uygulamalarını değiştirilmiş kopyalarla değiştirip güvenlik kontrollerini aşarak kimlik bilgisi çalıyor.

Araştırmacılar, Hirudo adlı yeni bir Android banking trojan’ı tanımladı. Bu zararlı yazılım, meşru bankacılık uygulamalarını değiştirilmiş sürümlerle değiştirerek uygulama güvenlik kontrollerini atlıyor ve kimlik bilgisi çalıyor.

Patched app, YAHFA ve Dobby üzerine kurulu bir hooking engine kullanıyor. ThreatFabric, sekiz bankacılık uygulamasının kötü amaçlı kopyalarını gördüğünü ve bunların en az yedisinin Endonezya bankalarını taklit ettiğini söyledi. Aynı kampanya, finans kuruluşlarını başka ülkelerde de hedefliyor. Zararlı yazılım, alışveriş, yetişkin içerik ya da short-drama işlevi sunduğu izlenimi veren uygulamalar üzerinden dağıtılıyor; kullanıcılar izin vermeye ikna edildikten sonra patched banking app yükleniyor.

Etkinleştiğinde Hirudo, parolaları, payment PIN’leri, cihaz kilit açma sırlarını, SMS mesajlarını, ekran akışlarını ve kamera erişimini alabiliyor. ThreatFabric ayrıca, binlerce kimlik bilgisi kaydı ve başka hassas verinin yer aldığı korumasız bir backend panel buldu.