ThreatFabric披露Hirudo安卓银行木马
热点事件历史事件
ThreatFabric披露Hirudo安卓银行木马
2 篇报道2 个报道来源8 天前更新
先了解这件事
AI 综述
移动安全公司 ThreatFabric 披露新型 Android 银行木马 Hirudo：它用专门篡改的银行 App 替换正版应用，从应用内部绕过签名、Accessibility、截屏和 Play Integrity 等安全校验，以窃取银行凭据。 据 ThreatFabric 称，Hirudo 冒充的印尼银行应用数量，早先报道为至少七家，后续 The Hacker News 报道为八家；其凭据窃取目标还覆盖中国、印度、墨西哥、摩洛哥和泰国。木马通过购物、成人视频、娱乐类 dropper 应用以独立安装包形式投放，再伪装成应用内更新；它作为第二个应用安装，须被授予自身权限后才能活动，并通过仿冒 Google Play 商店页面的虚假网页传播。 报道称，该木马捆绑的 attestation keybox 已被公开泄露，Google 将其中的两个证书列为已泄露，因此服务器端吊销检查可以检测出这些伪造；受害者人数仍未知。
AI 根据报道生成 · 7 天前更新
最新进展10月14日 19:41
Hirudo Android 恶意软件替换银行 App 以绕过安全检查报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- BleepingComputerHirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
- The Hacker NewsHirudo 安卓木马用篡改版银行 App 绕过其内置安全校验
ThreatFabric 披露新型安卓银行木马 Hirudo，通过用专门篡改的银行 App 替换正版应用，从应用内部绕过签名、无障碍、截屏和 Play Integrity 校验。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 1110月15日 16:00
- 近 24 小时变化
- –
051015
18:0010月16日06:0012:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。