Un nuevo malware para Android llamado Hirudo roba credenciales bancarias reemplazando aplicaciones bancarias legítimas con versiones modificadas que desactivan las comprobaciones de seguridad.
Investigadores identificaron copias maliciosas de ocho aplicaciones bancarias que utilizan un motor de enganche para eludir las comprobaciones de firma de la aplicación, accesibilidad e integridad de la reproducción, sustituyendo la información del certificado o devolviendo listas vacías.
Los ciberdelincuentes pueden usar Hirudo para robar credenciales, controlar de forma remota los teléfonos infectados en tiempo real, recopilar mensajes, capturar capturas de pantalla y grabar audio.
Un informe publicado hoy por la empresa de seguridad móvil ThreatFabric señala que se ha observado que Hirudo suplanta la identidad de al menos siete bancos indonesios, pero el malware también ataca a organizaciones financieras en China, India, México, Marruecos y Tailandia.
El malware se suele distribuir a través de aplicaciones de compras (Shopora), contenido para adultos (1V1 X) o series cortas (ZoyaTV, KoiShort) que parecen legítimas y ofrecen la funcionalidad prometida.
Un estudio de Terra Security revela que en 2026 los fallos en parches de seguridad aumentaron, generando recorridos fáciles y nuevas vulnerabilidades en softwar...
Leer artículo →Un hackeador de fraude fiscal condenado a ocho años robó datos de 800 clientes de firmas de impuestos estadounidenses en un esquema que valía más de 10 millones...
Leer artículo →Un ataque a nodos de salida Tor se llevó 333 relays, aproximadamente el 10% de la capacidad de salida, utilizando Ebury para interceptar logins SSH y correos el...
Leer artículo →