보안 최초 · 갱신
Hirudo 안드로이드 악성코드, 은행 앱 변조 확인
인도네시아 은행 앱 8종의 변조본이 확인됐다고 ThreatFabric이 밝혔다.
독립 출처 3곳 · 기사 3건을 바탕으로 정리했습니다.
30초 요약
보안 업체들이 안드로이드 뱅킹 트로이목마 'Hirudo'를 새로 공개했다. 이 악성코드는 정상 은행 앱을 보안 검사를 우회하도록 수정한 버전으로 바꿔치기하는 방식으로 작동한다고 보도됐다. 네덜란드 보안 업체 ThreatFabric은 인도네시아 은행 앱 8종에 대한 대체본을 확인했다고 밝혔다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
BleepingComputer는 Hirudo가 계좌 자격증명을 탈취한다고 전했고, SecurityWeek는 원격 제어 기능(RAT)을 갖춘 복합형 악성코드라고 설명했다. 보도 내용은 공개된 분석을 근거로 한 것이며, 피해 규모에 대한 구체적 수치는 제시되지 않았다.
WHY · 왜 중요한가
인도네시아 등지에서 해당 은행 앱을 설치한 이용자가 계정 정보 탈취 위험에 노출될 수 있다.
타임라인
The Hacker News가 Hirudo 악성코드 세부 내용과 ThreatFabric의 인도네시아 은행 앱 8종 확인 소식을 보도
Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security ChecksBleepingComputer가 Hirudo가 은행 앱을 변조해 계좌 자격증명을 탈취한다고 보도
Hirudo Android malware replaces banking apps to evade security checksSecurityWeek가 Hirudo를 뱅킹 트로이목마와 RAT를 결합한 악성코드로 보도
Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies
원문 출처 · 3곳
재전송을 포함한 기사 3건입니다. 원문은 새 탭에서 열립니다.
- SecurityWeekNovel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies
- BleepingComputerHirudo Android malware replaces banking apps to evade security checks
- The Hacker NewsHirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks