O Hirudo é um novo malware para Android que substitui aplicativos bancários legítimos por versões modificadas, permitindo que os atacantes contornem verificações de segurança. Essa falha foi identificada por pesquisadores da ThreatFabric, que relataram que o malware utiliza um mecanismo de hooking para desativar verificações de assinatura de aplicativos, acessibilidade e integridade do Play Store. O Hirudo é capaz de roubar credenciais bancárias, controlar dispositivos remotamente, coletar mensagens, capturar telas e gravar áudio.
O malware tem como alvo pelo menos oito aplicativos bancários da Indonésia, mas também afeta instituições financeiras na China, Índia, México, Marrocos e Tailândia. A entrega do Hirudo ocorre por meio de aplicativos aparentemente legítimos, como Shopora e 1V1 X, que atuam como carregadores de malware. O processo de instalação envolve a exibição de uma notificação falsa de atualização, levando o usuário a conceder permissões necessárias.
Atualmente, não há evidências de exploração ativa ou uma prova de conceito pública. A ThreatFabric recomenda que os bancos validem a integridade do aplicativo e implementem controles de risco comportamental e de transação. Usuários de Android devem manter seus dispositivos atualizados e evitar a instalação de APKs de fontes não oficiais.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews