Un nuevo malware identificado como Hirudo ha sido detectado en dispositivos Android, diseñado para robar credenciales bancarias mediante la sustitución de aplicaciones oficiales por versiones manipuladas que evitan los controles de seguridad habituales.
Funcionamiento del malware Hirudo
Según informó la firma de ciberseguridad ESET, Hirudo reemplaza las aplicaciones bancarias legítimas instaladas en el dispositivo por copias falsas que desactivan funciones de seguridad, como la detección de accesos no autorizados y la verificación de integridad. Esto permite que el malware capture datos sensibles ingresados por el usuario sin ser detectado.
El malware se propaga principalmente a través de aplicaciones falsas distribuidas en tiendas de aplicaciones no oficiales o mediante campañas de phishing que inducen al usuario a instalar software malicioso.
Impacto y alcance
De acuerdo con el informe técnico publicado por ESET, Hirudo afecta a múltiples bancos internacionales y está diseñado para evadir sistemas de seguridad avanzados, lo que representa un riesgo significativo para la seguridad financiera de los usuarios de Android. La capacidad del malware para desactivar controles de seguridad internos dificulta la detección por parte de las aplicaciones bancarias y los sistemas antivirus convencionales.
Recomendaciones para usuarios y entidades financieras
Especialistas en seguridad informática recomiendan a los usuarios descargar aplicaciones únicamente desde fuentes oficiales como Google Play, mantener actualizados los sistemas operativos y aplicaciones, y utilizar soluciones antivirus confiables. Además, es fundamental que los bancos refuercen sus mecanismos de autenticación y monitoreo para detectar actividades sospechosas.
Contexto y antecedentes
El malware Hirudo se suma a la creciente lista de amenazas dirigidas a dispositivos móviles que buscan vulnerar la seguridad de las aplicaciones financieras. En los últimos años, se ha observado un aumento en ataques que emplean técnicas de suplantación y manipulación de apps para acceder a datos bancarios, lo que subraya la importancia de la ciberseguridad en el ecosistema móvil.
