Trojan bancário Hirudo troca apps de banco por clones modificados para roubar credenciais e SMS

Pesquisadores de segurança revelaram o Hirudo, um novo trojan bancário para Android que não se limita a sobrepor telas falsas. Ele substitui apps bancários legítimos por versões modificadas capazes de cegar as próprias verificações de segurança do aplicativo, mirando usuários na Indonésia, China, Índia, México, Marrocos e Tailândia.

Distribuído por apps de compras, vídeos adultos e entretenimento, o Hirudo exibe uma falsa atualização dentro do app e então obtém acesso a serviços de acessibilidade e notificações. Com isso, consegue roubar credenciais, interceptar códigos SMS, capturar tela e câmera e permitir controle remoto ao vivo.

Pesquisadores alertam que o trojan retransmite solicitações do Play Integrity para um servidor controlado pelos atacantes e usa uma keybox de atestação vazada publicamente. Ou seja, uma resposta válida de integridade não garante que o app é seguro. Evite lojas fora das oficiais, revise permissões e remova apps suspeitos.