Hydra Android Trojan Chases CommerzBank Πελάτες

Το Hydra είναι το όνομα ενός νέου Android Banking Trojan, το οποίο φαίνεται να είναι ενεργό στην Ευρώπη. Ένα μεγάλο μέρος των επιθέσεων του Hydra Android Trojan φαίνεται να είναι εναντίον πελατών της CommerzBank, ενός από τα μεγαλύτερα τραπεζικά ιδρύματα στη Γερμανία. Ωστόσο, αυτή δεν είναι η μόνη ομάδα που ακολουθεί το Hydra Android Trojan. Το κακόβουλο λογισμικό στοχεύει σε έναν εντυπωσιακό κατάλογο τραπεζών και χρηματοπιστωτικών ιδρυμάτων σε όλη την Ευρώπη.

Οι χρήστες της CommerzBank μολύνθηκαν μέσω πλαστών λήψεων

Φαίνεται ότι η καμπάνια CommerzBank, ιδίως, βασίζεται σε πλαστές λήψεις για τη διάδοση του κακόβουλου λογισμικού. Το κακόβουλο πρόγραμμα μεταμφιέζεται ως μια ηλεκτρονική τραπεζική εφαρμογή CommerzBank και οι χρήστες ενδέχεται να το συναντήσουν μέσω παραπλανητικών διαφημίσεων/αναδυόμενων παραθύρων ή ηλεκτρονικού ψαρέματος μέσω κοινωνικών μέσων, email και μηνυμάτων κειμένου.

Μια από τις αξιοσημείωτες δυνατότητες του Hydra Android Trojan παρουσιάστηκε πρόσφατα, ένα στοιχείο TeamViewer. Με τρόπο παρόμοιο με αυτόν που χρησιμοποιεί το SOVA Banking Trojan , οι χειριστές του Hydra θα μπορούσαν να πάρουν τηλεχειριστήριο σε μολυσμένες συσκευές. Αυτό είναι δυνατό χάρη στους τύπους δικαιωμάτων που απαιτεί το Hydra Android Trojan. Ακριβώς όπως και άλλοι τροϊνοί Android υψηλού προφίλ, ακολουθεί την Υπηρεσία προσβασιμότητας Android. Παρόλο που προορίζεται να βοηθήσει τους χρήστες με αναπηρία, επιτρέπει στις εφαρμογές να αποκτήσουν πλήρη έλεγχο των διαφόρων χαρακτηριστικών και δραστηριοτήτων του συστήματος.

TeamViewer Component Powers Hydra Android Trojan's Latest Variant

Το συγκεκριμένο κακόβουλο λογισμικό είναι σε θέση να εκτελέσει ένα ευρύ φάσμα εργασιών πέρα από την εμφάνιση επικαλύψεων ηλεκτρονικού ψαρέματος (phishing) ή την προετοιμασία συνδέσεων TeamViewer. Οι χειριστές του μπορούν:

• Χειριστείτε τις ρυθμίσεις δικτύου κινητής τηλεφωνίας και WiFi.
• Διαβάστε και χρησιμοποιήστε τις επαφές του τηλεφώνου.
• Πρόσβαση σε αρχεία στις εσωτερικές και εξωτερικές αποθήκες.
• Χρησιμοποιήστε την τηλεφωνική υπηρεσία χωρίς την άδεια του χρήστη.
• Υποκλοπή, ανάγνωση και αποστολή μηνυμάτων κειμένου.
• Εμφάνιση ψεύτικων ειδοποιήσεων και ειδοποιήσεων για να βοηθήσετε επιθέσεις ηλεκτρονικού ψαρέματος.

Οι προγραμματιστές του Hydra Android Trojan εργάζονται σαφώς για τη βελτίωση του κακόβουλου λογισμικού τους. Η εισαγωγή του στοιχείου TeamViewer είναι μόνο η τελευταία εγγραφή στη μεγάλη λίστα των αλλαγών που έχει υποστεί πρόσφατα το Hydra Android Trojan. Οι χρήστες που βασίζονται στις συσκευές τους Android για να εργάζονται με ευαίσθητες πληροφορίες, όπως στοιχεία πληρωμών και τραπεζικά στοιχεία, δεν πρέπει να υποτιμούν τη σημασία της ασφάλειας της συσκευής τους. Η χρήση μιας ενημερωμένης εφαρμογής προστασίας από ιούς Android είναι απαραίτητη εάν θέλετε να παραμείνετε ασφαλείς από το Hydra Android Trojan και παρόμοιες απειλές.