Uma nova ameaça que clona aplicativos de banco no Android foi descoberta pela equipe de segurança cibernética ThreatFabric. Chamado de Hirudo, o vírus consegue roubar o controle do celular para limpar contas financeiras rapidamente ao trocar o aplicativo original do banco por uma cópia falsa com o mesmo visual.
Criminosos espalham aplicativos com aparência legítima para compras virtuais, entretenimento e vídeos na internet. Após a instalação desse pacote inicial no aparelho, o programa mostra uma notificação falsa de atualização de sistema, que é a isca para instalar a parte principal do vírus e conceder todas as permissões de acesso e acessibilidade.
Com o controle do celular nas mãos, os invasores ativam um sistema completo de espionagem e o vírus passa a monitorar as teclas digitadas, interceptar mensagens SMS e acionar as câmeras do dispositivo, além de roubar até os padrões de desenho de desbloqueio da tela.
