Nuevo malware para Android reemplaza las aplicaciones bancarias legítimas con copias maliciosas para eludir los controles de seguridad

Un troyano bancario de Android recientemente identificado llamado Hirudo toma una ruta inusual hacia el fraude financiero: intenta eliminar la aplicación bancaria genuina de la víctima e instalar una copia modificada en su lugar. En lugar de confiar solo en las pantallas de inicio de sesión falsas que se muestran en una aplicación real, los operadores de Hirudo intentan hacer que la propia aplicación bancaria devuelva respuestas que ocultan la presencia del malware.

Los analistas de ThreatFabric identificaron el malware e informaron que tiene copias de reemplazo preparadas para ocho aplicaciones bancarias indonesias que cubren siete bancos. Los investigadores también encontraron un conjunto más amplio de aplicaciones financieras en la lista de objetivos de Hirudo, lo que sugiere que los operadores construyeron un sistema que podría adaptarse más allá de esos bancos. El nuevo malware para Android reemplaza a las aplicaciones bancarias legítimas Hirudo llega a los usuarios a través de aplicaciones de compras y entretenimiento aparentemente útiles. Una vez activo, Hirudo utiliza el servicio de Accesibilidad de Android para detectar una aplicación bancaria específica y verificar su certificado de firma.

Además de reemplazar las aplicaciones bancarias, Hirudo puede presentar páginas de pago falsas y solicitar contraseñas de inicio de sesión o PIN de pago. ThreatFabric descubrió que los ocho reemplazos de aplicaciones bancarias preparados se centran en Indonesia, mientras que el código del malware incluye objetivos de credenciales en China, India, México, Marruecos y Tailandia.

Consultar publicación original ↗