ThreatFabric披露Android银行木马Hirudo

荷兰移动安全公司 ThreatFabric 披露新型 Android 银行木马 Hirudo，其手法是用专门篡改的银行 App 替换正版应用，从应用内部绕过签名、无障碍、截屏和 Play Integrity 校验。ThreatFabric 称已识别出针对八款印尼银行 App 的替换版本，该木马的凭证窃取范围覆盖印尼、中国、印度、墨西哥、摩洛哥和泰国。 Hirudo 通过购物、成人视频和娱乐类投放器 App 传播，木马作为独立安装包随应用内更新下发；它作为第二个 App 安装，需被授予自身权限后才能执行恶意活动。有证据显示其通过伪装成 Google Play 商店页面的虚假网页分发，涉及购物、短剧和足球类 App。 报道未说明受影响 Android 版本、是否已被实际利用或修复版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。