ThreatFabric披露Hirudo安卓银行木马

移动安全公司ThreatFabric披露新型安卓银行木马Hirudo，其手法是用修改版应用替换合法银行应用，以窃取账户凭证并绕过安全检查。ThreatFabric称已发现至少7家印尼银行的恶意仿冒副本，并发现8款银行应用的恶意副本；该木马还针对中国、印度、墨西哥、摩洛哥和泰国的金融机构。 ThreatFabric称，Hirudo目前主要针对印尼银行应用，其未设防的后台面板中存有数千条应用凭证记录，以及设备、锁屏和财务资料数据，但受害者人数仍未知。 该木马捆绑的认证keybox已公开泄露，Google将其中两张证书列为已泄露，因此服务器端吊销检查可识别这些伪造。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。