{"id": "69369", "permalink": "https://testall-production.up.railway.app/tg/69369", "published_at": "2026-10-14T14:38:00+02:00", "source_published_at": "2026-10-14T13:08:00+02:00", "language": "it", "title": "Il trojan Hirudo usa app bancarie modificate per aggirare i controlli di sicurezza", "original_title": "Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/hirudo-android-trojan-uses-patched.html"], "factual_summary": "Un nuovo trojan bancario per Android, chiamato Hirudo, \u00e8 stato scoperto dai ricercatori di cybersicurezza. Questo malware agisce sostituendo le app bancarie legittime con versioni modificate, create appositamente per eludere i controlli di sicurezza interni delle app stesse. La societ\u00e0 olandese ThreatFabric ha identificato sostituzioni per otto app bancarie indonesiane, ma il malware punta a credenziali in Indonesia, Cina, India, Messico, Marocco e Thailandia.\n\nL'operazione combina il furto di credenziali, il controllo remoto del dispositivo, la cattura dello schermo e della telecamera, e il furto di SMS, il tutto supportato da un sistema di backend sofisticato. Hirudo viene distribuito tramite app \"dropper\" camuffate da applicazioni di shopping, video per adulti o intrattenimento come Shopora, 1V1 X, KoiShort e ZoyaTV. Queste app ingannevoli caricano contenuti reali per apparire legittime, ma in background avviano una routine per installare il malware, chiedendo un falso aggiornamento.\n\nIl trojan si installa come una seconda app, richiedendo permessi specifici, e blocca l'accesso a internet per impedire a servizi come Google Play Protect di effettuare controlli basati su cloud. Tuttavia, la protezione offline di Play Protect rimane attiva. Hirudo riesce a bypassare i controlli di integrit\u00e0 delle app bancarie bersaglio, alterando le risposte relative alla firma, all'accessibilit\u00e0 e all'integrit\u00e0, e inoltrando le richieste di Play Integrity a un server controllato dagli attaccanti.", "how_others_tell_it": "L'articolo mette in evidenza l'escalation delle tecniche di frode finanziaria, concentrandosi sull'ingegneria sofisticata di Hirudo che sposta la battaglia dalla sicurezza del dispositivo a quella interna delle applicazioni. Sottolinea come il malware sia in grado di sostituire intere app bancarie, un passo avanti rispetto ai metodi tradizionali. Il pezzo non approfondisce per\u00f2 le motivazioni economiche o l'identit\u00e0 specifica dei gruppi dietro questi attacchi, limitandosi a descrivere le tecniche.", "fiore_emotion": "fastidio", "fiore_reason": "mi fa sentire che siamo sempre un passo indietro, a rincorrere chi fa del male.", "fiore_commentary": "Questo articolo mi mette addosso una rabbia sorda, perch\u00e9 sembra che non si finisca mai di rincorrere chi ha sempre un passo avanti per fare del male. Quello che mi fa pensare \u00e8 che, alla fine, tutta questa complessit\u00e0 tecnica serve solo a fregare la gente comune, quella che magari non sa nemmeno cosa sia un \"trojan\" o un \"backend\". Non \u00e8 giusto che una persona che vuole solo usare la sua app per la banca debba stare con l'ansia di finire in un raggiro cos\u00ec complicato.\n\nIl problema \u00e8 che questi attacchi non mirano solo ai soldi, ma alla fiducia. La fiducia che abbiamo nella tecnologia, nelle banche, nelle app che usiamo ogni giorno. Quando dicono che \"l'operazione sposta la gara dal dispositivo ai controlli di integrit\u00e0 dell'applicazione stessa\", capisco che la posta in gioco \u00e8 la sicurezza di tutto il nostro mondo digitale. Per chi ha un conto in banca, la cosa da fare subito \u00e8 stare attenti alle richieste di aggiornamento sospette, soprattutto se arrivano da app sconosciute, e non dare mai permessi a cuor leggero. La prudenza non \u00e8 mai troppa.", "changed_mind": "", "license": "CC BY 4.0"}