El troyano Hydra para Android persigue a los clientes de CommerzBank
Hydra es el nombre de un nuevo troyano bancario de Android, que parece estar actualmente activo en Europa. Una gran parte de los ataques del troyano Hydra Android parecen estar dirigidos contra clientes de CommerzBank, una de las instituciones bancarias más grandes de Alemania. Sin embargo, este no es el único grupo que persigue el troyano Hydra para Android. El malware se dirige a una impresionante lista de bancos e instituciones financieras repartidas por toda Europa.
Usuarios de CommerzBank infectados a través de descargas falsas
Parece que la campaña de CommerzBank, en particular, se basa en descargas falsas para propagar el malware. El programa malicioso se disfraza como una aplicación de banca en línea de CommerzBank, y los usuarios pueden encontrarlo a través de anuncios / ventanas emergentes engañosas o phishing a través de las redes sociales, el correo electrónico y los mensajes de texto.
Una de las características notables de Hydra Android Trojan se introdujo recientemente, un componente TeamViewer. De manera similar a la que usa el troyano bancario SOVA , los operadores de Hydra podrían tomar el control remoto de los dispositivos infectados. Esto es posible gracias a los tipos de permisos que exige el troyano Hydra Android. Al igual que otros troyanos de Android de alto perfil, persigue el Servicio de accesibilidad de Android. Si bien está destinado a ayudar a los usuarios con discapacidades, permite que las aplicaciones obtengan un control total sobre diversas funciones y actividades del sistema.
El componente TeamViewer impulsa la última variante del troyano Hydra Android
Este malware en particular puede realizar una amplia gama de tareas además de mostrar superposiciones de phishing o inicializar conexiones de TeamViewer. Sus operadores pueden:
- Manipule la configuración de red móvil y WiFi.
- Lea y use los contactos del teléfono.
- Acceda a archivos en los almacenes internos y externos.
- Utilice el servicio telefónico sin el permiso del usuario.
- Intercepta, lee y envía mensajes de texto.
- Muestre alertas y notificaciones falsas para ayudar a los ataques de phishing.
Los desarrolladores del troyano Hydra para Android están claramente trabajando para mejorar su software malicioso. La introducción del componente TeamViewer es solo la última entrada en la larga lista de cambios que ha experimentado recientemente el troyano Hydra para Android. Los usuarios que confían en sus dispositivos Android para trabajar con información confidencial, como datos bancarios y de pago, no deben subestimar la importancia de la seguridad de sus dispositivos. El uso de una aplicación antivirus actualizada para Android es imprescindible si desea mantenerse a salvo del troyano Hydra para Android y amenazas similares.
