Hirudo, malware Android care înlocuiește aplicațiile bancare pentru a fura date

Cercetătorii ThreatFabric au descoperit Hirudo, un malware Android care convinge utilizatorii să dezinstaleze aplicațiile bancare legitime și să instaleze versiuni compromise, care evită mecanismele de securitate. Distribuit prin aplicații aparent inofensive și notificări false de actualizare, malware-ul fură parole, coduri PIN și SMS-uri, permițând și controlul de la distanță al dispozitivului. Campania vizează în principal utilizatori din Indonezia, dar au fost identificate și ținte internaționale.