Lepiej usuń to z telefonu. Wyczyści konto zanim zauważysz
Hirudo to nazwa nowego oprogramowania typu malware, które czyha na użytkowników systemu Android. Najgorsze jest to, że zastępuje prawdziwą aplikację bankową.
Na ślad nowego zagrożenia trafili eksperci z firmy ThreatFabric. Malware potrafi między innymi wykradać dane logowania, pozwala na zdalne zarządzanie urządzenie, przejmowanie wiadomości, nagrywanie dźwięku, a także robienie zrzutów ekranu telefonu. Jednak najgorsze jest podszywanie się pod aplikacje bankowe.
Hirudo malware na Androida
Malware jest rozpowszechniany na kilka sposobów, w tym za pomocą alternatywnych sklepów z aplikacjami, a także reklam przy treściach dla dorosłych oraz krótkich filmach, określanych mianem short drama.
Po zainstalowaniu Hirudo, za pomocą oszukanych powiadomień, uzyskuje uprawnienia do ułatwień dostępu w systemie Android. Następnie usuwa prawdziwą aplikację bankową, a na jej miejsce pobiera fałszywkę. Ta jest niemal identyczna, jak prawdziwa, zawiera jednak dodatkowe mechanizmy, dzięki którym przestępcy przejmują konto.
Dobra informacja jest taka, że użytkownicy w Polsce nie są w tym momencie jeszcze celem ataku. Malware działa obecnie na terenie Chin, Indii, Meksyku, Maroko oraz Tajlandii, ale dalsza ekspansja jest tylko kwestią czasu.
Dlatego tak ważne jest zachowanie zdrowego rozsądku, unikanie instalowania aplikacji z nieznanych źródeł i korzystanie jedynie ze Sklepu Play, chociaż on też nie zapewnia 100-procentowego bezpieczeństwa. A jeśli już popełniliśmy błąd - szukajmy pomocy w aplikacjach skanujących pamięć urządzenia pod kątem zagrożeń, takich jak AVG czy ESET.
