Hirudo Android恶意软件替换银行应用以规避安全检查

ThreatFabric发现Android恶意软件Hirudo通过修改版银行应用替换正规应用，绕过应用签名、Accessibility和Play Integrity检查。恶意副本可窃取银行凭据、支付PIN、设备解锁秘密和短信，并远程查看屏幕、录音及访问摄像头；研究人员发现其冒充至少七家印度尼西亚银行，攻击目标还涉及中国、印度、墨西哥、摩洛哥和泰国的金融机构。