Hydra, un troyano bancario dirigido a dispositivos Android, se descubrió por primera vez en 2019. Al engañar a los usuarios para que habiliten permisos peligrosos en el dispositivo móvil, Hydra roba credenciales financieras. En octubre de 2022, Hydra era el segundo malware móvil más común, detrás de Anubis y por delante de Joker.
¿Comó se distribuye el hydra malware?
Hydra se distribuye comúnmente a través de mensajes y sitios web de phishing, así como de aplicaciones maliciosas en Google Store. Si un usuario móvil hace clic en un enlace, el malware se descarga e instala en el dispositivo. Luego, Hydra toma medidas para ocultarse de la detección, incluida la eliminación del icono de inicio de la pantalla de inicio, la protección contra la desinstalación y tácticas similares.
A medida que la tecnología se ha desarrollado y ha ido avanzando, los virus informáticos también se han adaptado y han evolucionado para aprovechar las debilidades en los sistemas informáticos.
Hydra es conocida por pedir a los usuarios que habiliten permisos peligrosos, incluyendo una lista de más de 20 solicitudes de forma predeterminada.
Acciones malisiosas del hydra:
•Robo de credenciales: Hydra es un troyano bancario, por lo que robar credenciales de inicio de sesión para instituciones financieras es un enfoque principal.
•Robo de mensajes SMS e interceptación OTP: El acceso a los mensajes SMS es uno de los muchos permisos solicitados por Hydra. Las contraseñas de un solo uso (OTP) basadas en SMS se utilizan comúnmente para la autenticación de múltiples factores (MFA).
•Robo de PIN de pantalla de bloqueo: Hydra tiene la capacidad de monitorear las actividades de la pantalla de bloqueo, lo que le permite robar el PIN del usuario. Esto se puede utilizar para autorizar ciertas acciones en el dispositivo infectado
Solución
Podemos proteger a nuestros ordenador hoy en dia de los virus descargando antivuris en nuestros ordenadores.
