热点事件持续更新
Hirudo篡改银行应用绕过安卓安全检查
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月14日，ThreatFabric披露Android银行木马Hirudo的攻击机制。研究人员称，Hirudo会将合法银行应用替换为特制版本，并把恶意检查嵌入应用内部，从而绕过签名验证、无障碍服务授权、屏幕捕获检测和Google Play完整性检查。后续报道进一步称，这些恶意副本可窃取银行凭据、支付PIN、设备解锁秘密和短信，并支持远程查看屏幕、录音及访问摄像头。Hirudo目前被发现冒充至少七家印度尼西亚银行，目标还涉及中国、印度、墨西哥、摩洛哥和泰国的金融机构。
AI 根据报道生成 · 2 小时前更新
最新进展10月14日 19:41
新报道补充了Hirudo窃取数据、远程监控能力及目标范围。报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- BleepingComputerHirudo Android恶意软件替换银行应用以规避安全检查
ThreatFabric发现Android恶意软件Hirudo通过修改版银行应用替换正规应用，绕过应用签名、Accessibility和Play Integrity检查。恶意副本可窃取银行凭据、支付PIN、设备解锁秘密和短信，并远程查看屏幕、录音及访问摄像头；研究人员发现其冒充至少七家印度尼西亚银行，攻击目标还涉及中国、印度、墨西哥、摩洛哥和泰国的金融机构。
- The Hacker NewsHirudo Android 银行木马利用被篡改的银行应用绕过安全检查
ThreatFabric 披露 Android 银行木马 Hirudo 通过替换合法银行应用为特制版本，在应用内部绕过签名、无障碍、屏幕捕获和 Play Integrity 检查。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。