O cavalo de Troia Hydra Android persegue os clientes do CommerzBank
Hydra é o nome de um novo cavalo de Troia Android Banking, que parece estar atualmente ativo na Europa. Uma grande fração dos ataques do cavalo de Troia Hydra Android parecem ser contra clientes do CommerzBank, uma das maiores instituições bancárias da Alemanha. No entanto, este não é de longe o único grupo que o cavalo de Troia Hydra Android persegue. O malware tem como alvo uma lista impressionante de bancos e instituições financeiras espalhados por toda a Europa.
Usuários do CommerzBank infectados por downloads falsos
Parece que a campanha do CommerzBank, em particular, depende de downloads falsos para propagar o malware. O programa malicioso está disfarçado como um aplicativo de banco on-line CommerzBank, e os usuários podem se deparar com ele por meio de anúncios / pop-ups enganosos ou phishing via mídia social, e-mail e mensagens de texto.
Um dos recursos notáveis do Trojan Hydra Android foi introduzido recentemente, um componente TeamViewer. De maneira semelhante à que o cavalo de Troia SOVA Banking usa, os operadores do Hydra podiam assumir o controle remoto dos dispositivos infectados. Isso é possível graças aos tipos de permissões que o Trojan Hydra Android exige. Assim como outros cavalos de Tróia Android de alto nível, ele vai atrás do Serviço de Acessibilidade do Android. Embora tenha como objetivo auxiliar os usuários com deficiências, ele permite que os aplicativos obtenham controle total sobre os vários recursos e atividades do sistema.
O componente TeamViewer capacita a variante mais recente do cavalo de Troia Hydra Android
Este malware específico é capaz de realizar uma ampla gama de tarefas além de exibir sobreposições de phishing ou inicializar conexões do TeamViewer. Seus operadores podem:
- Manipule as configurações de rede móvel e WiFi.
- Leia e use os contatos do telefone.
- Acesse arquivos nos armazenamentos internos e externos.
- Use o serviço telefônico sem a permissão do usuário.
- Intercepte, leia e envie mensagens de texto.
- Mostre alertas e notificações falsos para ajudar a ataques de phishing.
Os desenvolvedores do Trojan Hydra Android estão claramente trabalhando para melhorar seu software malicioso. A introdução do componente TeamViewer é apenas a última entrada na longa lista de mudanças que o cavalo de Troia Hydra Android sofreu recentemente. Os usuários que dependem de seus dispositivos Android para trabalhar com informações confidenciais, como dados bancários e de pagamento, não devem subestimar a importância da segurança de seus dispositivos. Usar um aplicativo antivírus atualizado para Android é essencial se você deseja ficar protegido contra o cavalo de Troia Hydra Android e ameaças semelhantes.
