Фахівці з мобільної безпеки компанії ThreatFabric детально описали новий банківський троян Hirudo для операційної системи Android. Головною особливістю цієї шкідливої програми є використання унікальної техніки: вона непомітно видаляє оригінальні банківські додатки на пристрої жертви та замінює їх на модифіковані копії. Це дозволяє зловмисникам обходити вбудовані системні перевірки захисту безпосередньо зсередини самих програм.

Початкове інфікування відбувається через додатки-приманки, серед яких онлайн-магазини та відеоплеєри. Після встановлення Hirudo перехоплює SMS-повідомлення, зчитує вводи з клавіатури, фіксує зображення з камери та екрана, а також забезпечує хакерам повний віддалений доступ до смартфона. Щоб перешкодити роботі захисних сканерів на кшталт Google Play Protect, троян тимчасово блокує вихід у мережу через фіктивне VPN-з’єднання.