تیم تحلیل تهدیدات موبایل در ThreatFabric یک تروجان دسترسی از راه دور (Remote Access Trojan یا RAT) جدید برای سیستم‌عامل اندروید شناسایی کرده است که با نام Hirudo شناخته می‌شود.
بدافزار Hirudo ترکیبی از سرقت اطلاعات حساس (Credential Theft) و کنترل از راه دور دستگاه است. این بدافزار از طریق اپلیکیشن‌های خرید و سرگرمی توزیع می‌شود که تروجان مذکور را به عنوان یک بسته نصب مجزا (Installation Package) حمل می‌کنند.
تفاوت Hirudo با سایر بدافزارهای بانکی
اگرچه قابلیت‌های اولیه Hirudo مشابه نسل فعلی بدافزارهای بانکی مبتنی بر سرویس‌های Accessibility اندروید است، اما یک ویژگی کلیدی آن را متمایز می‌کند: به جای استفاده از صفحات جعلی (Overlay) روی اپلیکیشن‌های بانکی واقعی، Hirudo تلاش می‌کند تا خودِ اپلیکیشن بانکی را با یک نسخه تغییریافته (Modified Copy) جایگزین کند.
این نسخه دست‌کاری شده به بدافزار اجازه می‌دهد تا بررسی‌های امنیتی داخلی اپلیکیشن بانک را به‌طور مخفیانه غیرفعال کند و از این طریق دسترسی گسترده‌تری به حساب کاربر پیدا کند.
محورهای اصلی تحلیل
- نحوه دست‌کاری و Patch کردن اپلیکیشن‌های بانکی
- روش‌های توزیع این کمپین (Distribution)
- اهداف مورد حمله
- نوع کلاهبرداری‌های مالی طراحی شده برای این بدافزار
