Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Hirudo: trojan na Androida podmienia aplikacje bankowe na wersje bez zabezpieczeń

ThreatFabric opisał trojana Hirudo, który zastępuje prawdziwe aplikacje bankowe przerobionymi wersjami omijającymi ich kontrole. Znaleziono zamienniki ośmiu aplikacji z Indonezji.

Karta wpisu: Hirudo: trojan na Androida podmienia aplikacje bankowe na wersje bez zabezpieczeń

Firma ThreatFabric opisała trojana bankowego Hirudo na Androida, który podmienia prawdziwe aplikacje bankowe na przygotowane wersje omijające ich wbudowane zabezpieczenia. Materiał nie podaje poprawki, bo to złośliwe oprogramowanie, a nie luka w produkcie. Badacze znaleźli zamienniki ośmiu indonezyjskich aplikacji.

Trojan trafia na telefon przez aplikacje wabiki: sklepowe, z filmami dla dorosłych i rozrywkowe. Wabik pokazuje prawdziwą treść, a w tle sprawdza, czy Hirudo jest już zainstalowany z włączoną usługą dostępności i dostępem do powiadomień. Jeśli nie, wyświetla fałszywy komunikat o aktualizacji. Hirudo instaluje się jako druga aplikacja i musi dostać własne uprawnienia. Przed instalacją blokuje internet, ustawiając celowo niedziałające połączenie VPN. Kradnie dane logowania, przejmuje urządzenie, nagrywa ekran i kamerę oraz przechwytuje wiadomości SMS.

Kogo dotyczy

Użytkowników Androida, którzy zainstalują aplikację wabik. Dane logowania są celem w Indonezji, Chinach, Indiach, Meksyku, Maroku i Tajlandii. Materiał nie wymienia Polski.

TAB. 2

Źródła

1
The Hacker News — Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checksthehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com