Hydra Android Trojan jagar CommerzBank -kunder

Hydra är namnet på en ny Android Banking Trojan, som verkar vara aktiv för närvarande i Europa. En stor del av Hydra Android Trojans attacker verkar vara mot kunder hos CommerzBank, en av de största bankinstituten i Tyskland. Detta är dock överlägset inte den enda gruppen som Hydra Android Trojan går efter. Skadlig programvara riktar sig mot en imponerande lista över banker och finansinstitut spridda över hela Europa.

CommerzBank -användare infekterade via falska nedladdningar

Det verkar som att CommerzBank -kampanjen i synnerhet förlitar sig på falska nedladdningar för att sprida skadlig kod. Det skadliga programmet är förklätt som en CommerzBank-nätbankapp, och användare kan stöta på det genom vilseledande annonser/popup-fönster eller nätfiske via sociala medier, e-post och textmeddelanden.

En av Hydra Android Trojans anmärkningsvärda funktioner introducerades nyligen, en TeamViewer -komponent. På ett sätt som liknar det som SOVA Banking Trojan använder, kan operatörerna på Hydra ta fjärrkontroll över infekterade enheter. Detta är möjligt tack vare de typer av behörigheter som Hydra Android Trojan kräver. Precis som andra högprofilerade Android-trojaner går det efter Android-tillgänglighetstjänsten. Även om det är tänkt att hjälpa användare med funktionshinder, gör det att applikationer kan få full kontroll över olika systemfunktioner och aktiviteter.

TeamViewer Component Powers Hydra Android Trojans senaste variant

Just den här skadliga programvaran kan utföra ett brett spektrum av uppgifter utöver visning av nätfiskeöverlägg eller initialisering av TeamViewer -anslutningar. Dess operatörer kan:

• Manipulera mobilnätverk och WiFi -inställningar.
• Läs och använd telefonkontakterna.
• Få åtkomst till filer på de interna och externa lagren.
• Använd telefontjänsten utan användarens tillstånd.
• Avlyssna, läs och skicka textmeddelanden.
• Visa falska varningar och aviseringar för att hjälpa till med nätfiskeattacker.

Utvecklarna av Hydra Android Trojan arbetar helt klart med att förbättra sin skadliga programvara. Introduktionen av TeamViewer -komponenten är bara den sista posten i den långa listan över ändringar som Hydra Android Trojan har genomgått nyligen. Användare som förlitar sig på sina Android -enheter för att arbeta med känslig information som betalnings- och bankinformation bör inte underskatta vikten av enhetens säkerhet. Att använda en uppdaterad antivirus-Android-app är ett måste om du vill vara säker från Hydra Android Trojan och liknande hot.