Foi descoberto um novo Trojan bancário para Android chamado Hirudo, que opera substituindo aplicativos bancários legítimos por versões modificadas e corrigidas. Essas versões são projetadas para burlar verificações de segurança internas dos próprios aplicativos, representando uma nova escalada em fraude financeira. A empresa de segurança móvel ThreatFabric identificou substituições para oito bancos indonésios.
Detalhes Técnicos
Método de Operação: O Hirudo funciona substituindo aplicativos bancários legítimos por versões patched, que são capazes de contornar as verificações de segurança dos próprios aplicativos.
Alvo: Inicialmente, oito bancos indonésios foram identificados como alvos.
Impacto: Esse Trojan pode permitir que cibercriminosos acessem informações financeiras sensíveis e executem transações fraudulentas sem detecção.
Recomendações
Atualizar Aplicativos: Manter os aplicativos bancários e do sistema operacional atualizados.
Verificação de Autenticidade: Utilizar canais oficiais para baixar aplicativos.
Análise de Risco: Realizar análises de risco regulares nos dispositivos móveis utilizados para transações financeiras.
