Um novo Trojan para Android chamado Hirudo está substituindo aplicativos bancários genuínos por versões modificadas para roubar credenciais e contornar verificações de segurança, possibilitando fraudes financeiras. Pesquisadores da ThreatFabric detalharam essa nova ameaça.
Detalhes Técnicos
O Trojan Hirudo adota uma abordagem diferente para derrotar a segurança bancária, desinstalando o aplicativo real e substituindo-o por uma versão modificada.
Isso permite que os atacantes capturem credenciais de login sem disparar alertas de segurança usuais.
A ameaça é direcionada a usuários de dispositivos Android que utilizam aplicativos bancários.
A substituição de aplicativos é uma tática para evitar detecção por soluções de segurança.
Ações Recomendadas
Atualizar regularmente os sistemas operacionais e aplicativos.
Utilizar soluções de segurança confiáveis e atualizadas.
Evitar o download de aplicativos de fontes não confiáveis.
