Представьте банк-клиент, который на любой вопрос о собственной подлинности отвечает «да». Спросили у Android его сертификат подписи – показывает настоящий, банковский, пряча тестовый ключ, которым подписан на самом деле. Спросили, какие включены службы Accessibility – отдаёт пустой список, и управляющая телефоном служба становится невидимой. Запросили вердикт Play Integrity – он приходит, только не от Google, а с сервера оператора по открытому HTTP. Это не оверлей поверх приложения и не фейковое окно сверху. Это сам банк-клиент, вырезанный с телефона и заменённый патченной копией, внутри которой крутится движок, глушащий защиту приложения её же руками.
Так работает Hirudo – Android-банкер, разобранный 14 октября 2026 года. Поколение банкеров на Accessibility давно научилось рисовать фейковый экран поверх настоящего приложения; Hirudo решил не рисовать поверх, а переписать то, на что рисуют. Атака сместилась снаружи процесса внутрь него – и в этом вся история.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local