Исследователи в области кибербезопасности раскрыли информацию о новом банковском трояне для Android под названием Hirudo. Этот вредоносный софт заменяет легитимные банковские приложения на специально созданные модифицированные версии, которые предназначены для обхода встроенных проверок безопасности. Это событие знаменует собой новое обострение финансового мошенничества.

Голландская компания по мобильной безопасности ThreatFabric сообщила, что ей удалось выявить замененные приложения для восьми индонезийских банков. Вредоносное ПО использует хитроумные методы для подмены оригинальных приложений, что позволяет злоумышленникам обойти защитные механизмы, встроенные в эти приложения.

По словам специалистов, Hirudo представляет собой значительную угрозу для пользователей, так как его действия могут привести к утечке конфиденциальной информации и финансовым потерям. Модифицированные приложения выглядят как настоящие, что затрудняет их обнаружение даже для опытных пользователей.

Вредоносный код активно распространяется через различные каналы, включая фишинговые сайты и сообщения в мессенджерах. Пользователи, которые загружают приложения из ненадежных источников, особенно подвержены риску заражения.

ThreatFabric рекомендует всем пользователям банковских приложений следить за обновлениями и загружать ПО только из официальных источников. Также стоит внимательно проверять разрешения, которые запрашивают приложения, и быть осторожными с подозрительными запросами на ввод личной информации.

Эксперты по кибербезопасности подчеркивают необходимость повышения осведомленности пользователей о современных методах мошенничества и призывают к более строгим мерам защиты со стороны банков и разработчиков приложений.

Источник новости:
The Hacker News

Читать полностью