کمیته رکن چهارم– پژوهشگران ThreatFabric بدافزار اندرویدی Hirudo را شناسایی کرده‌اند که برای سرقت اطلاعات، برنامه بانکی واقعی را حذف و نسخه دستکاری‌شده آن را نصب می‌کند.
به گزارش کمیته رکن چهارم، آلودگی از برنامه‌هایی با ظاهر فروشگاهی، پخش ویدئو یا سریال کوتاه آغاز می‌شود. این برنامه‌ها با پیام به‌روزرسانی جعلی، کاربر را به نصب فایل دیگری و فعال‌کردن دسترسی «دسترس‌پذیری» ترغیب می‌کنند؛ قابلیتی که برای کمک به کار با گوشی طراحی شده، اما می‌تواند به بدافزار امکان کنترل صفحه را بدهد.
پس از دریافت این دسترسی، Hirudo تلاش می‌کند برنامه بانکی نصب‌شده را حذف و نسخه آلوده را جایگزین کند. کاربر می‌تواند روند حذف یا نصب را متوقف کند. پژوهشگران هشت برنامه دستکاری‌شده مربوط به هفت بانک اندونزی را یافته‌اند؛ این یافته به معنای نفوذ به سامانه داخلی بانک‌ها نیست.
نسخه‌های آلوده می‌توانند برخی بررسی‌های امنیتی برنامه را فریب دهند. بدافزار همچنین توان سرقت رمزها و پیامک‌ها و کنترل از راه دور گوشی را دارد. شمار دقیق قربانیان اعلام نشده است.
توصیه تحریریه: برنامه بانکی را فقط از مسیر رسمی بانک دریافت کنید، درخواست حذف و نصب مجدد از سوی برنامه‌های ناشناس را نپذیرید و به آن‌ها دسترسی دسترس‌پذیری ندهید. در صورت مشاهده رفتار مشکوک، از دستگاهی مطمئن با بانک تماس بگیرید.
منبع: BleepingComputer
