Hydra Android Trojan jaagt op CommerzBank-klanten

Hydra is de naam van een nieuwe Android Banking Trojan, die momenteel actief lijkt te zijn in Europa. Een groot deel van de aanvallen van de Hydra Android Trojan lijken gericht te zijn op klanten van CommerzBank, een van de grootste bankinstellingen in Duitsland. Dit is echter lang niet de enige groep waar de Hydra Android Trojan achteraan gaat. De malware richt zich op een indrukwekkende lijst van banken en financiële instellingen verspreid over heel Europa.

CommerzBank-gebruikers besmet via valse downloads

Het lijkt erop dat met name de CommerzBank-campagne afhankelijk is van valse downloads om de malware te verspreiden. Het kwaadaardige programma is vermomd als een CommerzBank-app voor online bankieren en gebruikers kunnen het tegenkomen via misleidende advertenties/pop-ups of phishing via sociale media, e-mail en sms-berichten.

Een van de opvallende kenmerken van Hydra Android Trojan is onlangs geïntroduceerd, een TeamViewer-component. Op een manier die vergelijkbaar is met de manier die de SOVA Banking Trojan gebruikt, kunnen de operators van Hydra de geïnfecteerde apparaten op afstand besturen. Dit is mogelijk dankzij de soorten machtigingen die de Hydra Android Trojan vereist. Net als andere spraakmakende Android-trojans, gaat het achter de Android Accessibility Service aan. Hoewel het bedoeld is om gebruikers met een handicap te helpen, stelt het applicaties in staat volledige controle te krijgen over verschillende systeemfuncties en -activiteiten.

TeamViewer-component maakt de nieuwste variant van Hydra Android Trojan mogelijk

Deze specifieke malware kan een breed scala aan taken uitvoeren naast het weergeven van phishing-overlays of het initialiseren van TeamViewer-verbindingen. De operators kunnen:

• Manipuleer mobiele netwerk- en wifi-instellingen.
• Lees en gebruik de telefooncontacten.
• Toegang tot bestanden op de interne en externe opslag.
• Gebruik de telefoondienst zonder toestemming van de gebruiker.
• Onderschep, lees en verzend sms-berichten.
• Toon valse waarschuwingen en meldingen om phishing-aanvallen te ondersteunen.

De ontwikkelaars van de Hydra Android Trojan werken duidelijk aan het verbeteren van hun kwaadaardige software. De introductie van de TeamViewer-component is slechts de laatste vermelding in de lange lijst met wijzigingen die de Hydra Android Trojan onlangs heeft ondergaan. Gebruikers die vertrouwen op hun Android-apparaten om met gevoelige informatie zoals betalings- en bankgegevens te werken, mogen het belang van de beveiliging van hun apparaat niet onderschatten. Het gebruik van een up-to-date antivirus Android-app is een must als u veilig wilt blijven tegen de Hydra Android Trojan en soortgelijke bedreigingen.