Hirudo Android Trojanı Bank Tətbiqlərinin Daxili Təhlükəsizlik Yoxlamalarını Yan Keçir

Hirudo Android Trojanının Yeni Fəaliyyət Metodu

Kibertəhlükəsizlik tədqiqatçıları, Hirudo adlı yeni bir Android banking trojanının detallarını açıqlayıblar. Bu yeni Malware, maliyyə saxtakarlığında ciddi bir yüksəlişi əks etdirərək, qanuni bank tətbiqlərini daxili təhlükəsizlik yoxlamalarını yan keçmək üçün xüsusi olaraq dəyişdirilmiş (patch edilmiş) versiyaları ilə əvəz etməklə fəaliyyət göstərir.

Niderlandın mobil təhlükəsizlik şirkəti ThreatFabric, Hirudo-nun fəaliyyətini izləyərək, onun səkkiz İndoneziya bank tətbiqi üçün belə dəyişdirilmiş versiyalarını müəyyən etdiyini bildirib. Bu, təcavüzkarların tətbiqlərin özünə daxil edilmiş müdafiə mexanizmlərini hədəf alaraq daha mürəkkəb hücumlar həyata keçirməyə çalışdığını göstərir.

Təhlükənin Detalları və Fərqi

Hirudo, istifadəçiləri aldadaraq bu təhlükəli tətbiqləri qurmağa yönəldir. Qurbanlar quraşdırılmış tətbiqin qanuni olduğunu düşünsələr də, əslində təcavüzkarların nəzarətində olan və onların maliyyə məlumatlarını ələ keçirməyə imkan verən bir versiya ilə işləyirlər. Trojannın əsas məqsədi, qanuni tətbiqin təhlükəsizlik mexanizmlərini, məsələn, iki faktorlu autentifikasiyanı (2FA) və ya cihazın sağlamlıq yoxlamalarını aşaraq, istifadəçinin maliyyə məlumatlarına və bank hesablarına daxil olmaqdır.

Bu yanaşma, ənənəvi banking trojanlarından fərqli olaraq, tətbiqin özündəki müdafiə sistemlərini hədəf aldığı üçün xüsusilə təhlükəlidir. Əvvəlki hücumlar əsasən keylogger, ekran görüntüsü çəkmək və ya SMS-ləri ələ keçirməyə fokuslanırdı. Hirudo isə tətbiqin daxili məntiqini dəyişdirərək daha dərin bir müdaxilə imkanı yaradır və bu da maliyyə saxtakarlığında yeni bir eskalasiya hesab olunur.

Müdafiə Tədbirləri

Kibertəhlükəsizlik mütəxəssisləri, istifadəçilərə yalnız rəsmi tətbiq mağazalarından (Google Play Store kimi) proqram yükləməyi, naməlum mənbələrdən gələn tətbiq quraşdırmalarına icazə verməməyi və cihazlarında etibarlı antivirus proqramları istifadə etməyi tövsiyə edirlər. Bank və ya digər maliyyə qurumlarından gəldiyi iddia edilən şübhəli linklərə və ya proqram təkliflərinə qarşı diqqətli olmaq, potensial hücumların qarşısını almaq üçün vacibdir.