سلام بچه‌ها این یه مقاله جدیده که ThreatFabric منتشرش کرده که درباره یک RAT اندرویدی به نام Hirudo هستش که اومده اپ‌های بانکی اندونزی رو مورد هدف قرار داده.

کاری که انجام داده خیلی جالبه ظاهرش به صورت حالت‌های معمولی و دسترسی Accessibility داره می‌گیره تا اینکه بتونه کنترل کامل گوشی رو بگیره.

روند جالب ماجرا اینجاست که اومده دقیقاً تخصصی روی ۸ اپ بانکی اندونزی کار کرده به این صورت که اون چک‌های امنیتی اونو یه جورایی دور زده عنی مثل دارم میگم اونجایی که چک می‌کنه آیا امضا درسته اونجایی که میاد با play Integrity ارتباط می‌گیره رو به جای سرور بانک سرور خود هکر جا می‌زنه و اپلیکیشن رو یه اپلیکیشن قانونی جلوه میده. و اینکه مثلاً معمولاً داخل اپلیکیشن‌های بانکی اجازه گرفتن اسکرین شات و ضبط صفحه نیستش ولی این اومده این رو توی اپلیکیشن‌ها برداشته و با کلید خودش امضا کرده.

حالا روند کارشم این شکلیه که وقتی اپ بانکی رو باز می‌کنی این میاد امضاشو بررسی می‌کنه و اگه مطابقت نداشته باشه یه الرت آپدیت میده تو باید آپدیت کنی حالا خودشم میره تو پس زمینه ابو حذف می‌کنه و اپ جدید که خودش دستکاری کرده رو نصب می‌کنه و بقیه دزدی‌های مالی را انجام میده.

حالا لینک مقاله هست می‌تونید برید خودتون مطالعه کنید و بررسی دقیق‌تری انجام بدید.

📄 مقاله کامل:
https://www.threatfabric.com/blogs/hirudo-from-fake-updates-to-patched-banking-apps

📢 کانال ما:
@androidSec_fa

#امنیت_اندروید #بدافزار #بانکداری_موبایل #Hirudo #ThreatFabric #RAT #AndroidSecurity #Malware #BankingTrojan #PlayIntegrity #امنیت_موبایل #هک #فیشینگ