El nuevo RAT para Android «Hirudo» sustituye las aplicaciones bancarias por copias infectadas con troyanos

Una nueva he­rra­mien­ta ma­li­cio­sa para An­dro­id, co­no­ci­da como Hi­ru­do y ana­li­za­da por Th­reat­Fa­bric, fun­cio­na como un tro­yano ban­ca­rio y un tro­yano de ac­ce­so re­mo­to. Se pro­pa­ga me­dian­te un ins­ta­la­dor ocul­to den­tro de apli­ca­cio­nes apa­ren­te­men­te au­tén­ti­cas des­car­ga­das a tra­vés de redes so­cia­les, el cual ve­ri­fi­ca si el malwa­re ya se en­cuen­tra ins­ta­la­do en el te­lé­fono para pro­ce­der a su ins­ta­la­ción si es ne­ce­sa­rio.

El soft­wa­re ma­li­cio­so está di­se­ña­do para apun­tar ini­cial­men­te a apli­ca­cio­nes ban­ca­rias es­pe­cí­fi­cas, aun­que su có­di­go in­terno in­di­ca ca­pa­ci­dad para afec­tar a ins­ti­tu­cio­nes fi­nan­cie­ras de otros paí­ses. Al de­tec­tar el uso de una de estas apli­ca­cio­nes ban­ca­rias en el dis­po­si­ti­vo, mues­tra una so­li­ci­tud de ac­tua­li­za­ción falsa para des­ins­ta­lar la apli­ca­ción ori­gi­nal y des­car­gar una ver­sión mo­di­fi­ca­da que cuen­ta con un motor capaz de blo­quear los con­tro­les de se­gu­ri­dad in­ter­nos.

Esta va­rian­te mo­di­fi­ca­da per­mi­te robar cre­den­cia­les, ob­te­ner el con­trol re­mo­to del dis­po­si­ti­vo en tiem­po real, vi­sua­li­zar la pan­ta­lla, ac­ce­der a las cá­ma­ras y re­co­pi­lar men­sa­jes de texto. Los ex­per­tos se­ña­lan que este com­por­ta­mien­to re­pre­sen­ta una evo­lu­ción en la forma en que los tro­ya­nos para An­dro­id ata­can las apli­ca­cio­nes pro­te­gi­das, tras­la­dan­do la ma­ni­pu­la­ción di­rec­ta­men­te al in­te­rior de la apli­ca­ción de des­tino me­dian­te un motor re­uti­li­za­ble.

Para mi­ti­gar estos ries­gos, se acon­se­ja a las ins­ti­tu­cio­nes fi­nan­cie­ras ve­ri­fi­car e im­po­ner la in­te­gri­dad de las apli­ca­cio­nes en el ser­vi­dor, im­ple­men­tar de­fen­sas en capas con aná­li­sis de com­por­ta­mien­to, tra­tar las se­ña­les de ac­ce­si­bi­li­dad y cap­tu­ra de pan­ta­lla como in­di­cios de apoyo en lugar de blo­queos ab­so­lu­tos, y man­te­ner con­tro­les de ries­go de tran­sac­cio­nes en el bac­kend du­ran­te pro­ce­sos clave como el ini­cio de se­sión y la apro­ba­ción de pagos.