Hirudo usurpe les apps bancaires
Pour commencer
2026-10-14 : The Hacker News et BleepingComputer rapportent que ThreatFabric a divulgué le trojan Android Hirudo, qui remplace des apps bancaires légitimes par des versions patchées contournant les contrôles de sécurité pour voler les identifiants. Il est diffusé via de fausses apps de shopping (Shopora), contenu adulte (1V1 X) ou courtes séries (ZoyaTV, KoiShort). Le reportage antérieur affirme qu'il usurpe au moins sept banques indonésiennes ; le reportage ultérieur affirme huit banques indonésiennes. Il cible aussi la Chine, l'Inde, le Mexique, le Maroc et la Thaïlande, via un moteur de hooking YAHFA/Dobby.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionLe malware Android Hirudo remplace les applications bancaires pour contourner les contrôles de sécurité
Le malware Android Hirudo remplace les applications bancaires légitimes par des versions modifiées qui désactivent les contrôles de sécurité afin de voler les identifiants bancaires. Selon ThreatFabric, il usurpe au moins sept banques indonésiennes et cible aussi des organisations financières en Chine, en Inde, au Mexique, au Maroc et en Thaïlande, via des applications leurres de shopping, de contenu adulte ou de courtes séries. La copie malveillante conserve presque tout le code d'origine mais charge un moteur de hooking basé sur YAHFA et Dobby pour falsifier les certificats, masquer les services Accessibility et relayer les requêtes Play Integrity.
- The Hacker NewssélectionLe trojan Android Hirudo remplace les applications bancaires par des versions patchées pour contourner leurs contrôles de sécurité
Des chercheurs en cybersécurité ont révélé les détails d'un nouveau trojan bancaire Android nommé Hirudo.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.