Le malware Android Hirudo remplace les applications bancaires pour contourner les contrôles de sécurité

Le malware Android Hirudo remplace les applications bancaires légitimes par des versions modifiées qui désactivent les contrôles de sécurité afin de voler les identifiants bancaires. Selon ThreatFabric, il usurpe au moins sept banques indonésiennes et cible aussi des organisations financières en Chine, en Inde, au Mexique, au Maroc et en Thaïlande, via des applications leurres de shopping, de contenu adulte ou de courtes séries. La copie malveillante conserve presque tout le code d'origine mais charge un moteur de hooking basé sur YAHFA et Dobby pour falsifier les certificats, masquer les services Accessibility et relayer les requêtes Play Integrity.