Il trojan Hydra Android insegue i clienti di CommerzBank

Hydra è il nome di un nuovo Android Banking Trojan, che sembra essere attualmente attivo in Europa. Una grande parte degli attacchi del Trojan Android Hydra sembra essere contro i clienti di CommerzBank, uno dei più grandi istituti bancari in Germania. Tuttavia, questo non è di gran lunga l'unico gruppo seguito dal Trojan Android Hydra. Il malware prende di mira un impressionante elenco di banche e istituzioni finanziarie sparse in tutta Europa.

Utenti di CommerzBank infettati da download falsi

Sembrerebbe che la campagna di CommerzBank, in particolare, si basi su download falsi per propagare il malware. Il programma dannoso è mascherato da un'app di online banking di CommerzBank e gli utenti potrebbero imbattersi in esso tramite annunci/pop-up fuorvianti o phishing tramite social media, e-mail e messaggi di testo.

Una delle notevoli funzionalità di Hydra Android Trojan è stata introdotta di recente, un componente TeamViewer. In modo simile a quello utilizzato dal trojan bancario SOVA , gli operatori di Hydra potrebbero assumere il controllo remoto dei dispositivi infetti. Questo è possibile grazie ai tipi di permessi richiesti dal Trojan Android Hydra. Proprio come altri trojan Android di alto profilo, segue il servizio di accessibilità Android. Sebbene sia pensato per aiutare gli utenti con disabilità, consente alle applicazioni di ottenere il pieno controllo su varie funzionalità e attività del sistema.

Il componente TeamViewer potenzia l'ultima variante di Hydra Android Trojan

Questo particolare malware è in grado di eseguire una vasta gamma di attività oltre a visualizzare sovrapposizioni di phishing o inizializzare le connessioni TeamViewer. I suoi operatori possono:

• Manipola la rete mobile e le impostazioni WiFi.
• Leggere e utilizzare i contatti del telefono.
• Accedi ai file negli archivi interni ed esterni.
• Utilizzare il servizio telefonico senza l'autorizzazione dell'utente.
• Intercetta, leggi e invia messaggi di testo.
• Mostra avvisi e notifiche falsi per aiutare gli attacchi di phishing.

Gli sviluppatori del Trojan Android Hydra stanno chiaramente lavorando per migliorare il loro software dannoso. L'introduzione del componente TeamViewer è solo l'ultima voce nella lunga lista di modifiche che il Trojan Android Hydra ha subito di recente. Gli utenti che si affidano ai propri dispositivi Android per lavorare con informazioni sensibili come pagamenti e dettagli bancari non dovrebbero sottovalutare l'importanza della sicurezza del proprio dispositivo. L'utilizzo di un'app antivirus Android aggiornata è un must se vuoi stare al sicuro dal Trojan Android Hydra e da minacce simili.