ไวรัส Android ชื่อ Hirudo ปลอมแอปธนาคารเพื่อหลบการตรวจสอบความปลอดภัย โดยใช้เครื่องมือ hooking engine แทนใบรับรองความถูกต้องและข้อมูลการตรวจสอบโดยระบบ Play Integrity ไวรัสสามารถขโมยข้อมูลบัญชีธนาคาร ควบคุมโทรศัพท์แบบเรียลไทม์ และเก็บข้อความ รูปภาพ และเสียงได้ พบว่าไวรัสปลอมแอปของธนาคารอินโดนีเซีย 7แห่ง และโจมตีองค์กรทางการเงินในจีน ไทย ฯลฯ ผู้ใช้งานเสี่ยงถูกขโมยข้อมูลการชำระเงิน รหัสล็อกอิน ข้อความ SMS และข้อมูลอุปกรณ์ ไวรัสใช้แอปปลอมเช่น Shopora 1V1 X หรือ ZoyaTV แจกแพ็คเกจอัปเดตปลอมเพื่อขอสิทธิ์ใช้งาน Accessibility แล้วลบแอปจริง ติดตั้งเวอร์ชันที่แก้ไขแล้ว ซึ่งใช้เฟรมเวิร์ก YAHFA และ Dobby หลบการตรวจสอบโดยเปลี่ยนใบรับรองความถูกต้องและส่งคำขอผ่านเซิร์ฟเวอร์ควบคุม นักวิจัยเตือนให้ธนาคารตรวจสอบความถูกต้องแบบเซิร์ฟเวอร์และควบคุมพฤติกรรมการใช้งาน ผู้ใช้ควรอัปเดตระบบและหลีกเลี่ยงการติดตั้ง APK จากแหล่งที่ไม่ได้รับการรับรอง ไวรัสใช้เทคนิคที่ละเอียด แต่ถูกตรวจจับได้หากใบรับรองถูกเปิดเผย ขณะนี้มีข้อมูลการเข้าสู่ระบบของธนาคารหลายพันรายการในระบบหลังบ้านที่ไม่ปลอดภัย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว