Tujuannya agar aplikasi yang telah dimodifikasi terlihat seolah-olah berjalan dalam kondisi aman.
Selain mengganti aplikasi bank, Hirudo memiliki sejumlah kemampuan berbahaya, antara lain:
ThreatFabric juga menemukan ribuan catatan kredensial dalam infrastruktur yang terkait dengan Hirudo. Namun, jumlah korban sebenarnya, termasuk di Indonesia, belum diketahui.
Meski Indonesia menjadi sasaran penting, malware ini juga menargetkan layanan keuangan di China, India, Meksiko, Maroko, dan Thailand.
Perlu ditegaskan, masuknya aplikasi bank dalam daftar target tidak berarti sistem perbankan tersebut telah berhasil dibobol. Serangan terutama menyasar perangkat Android milik nasabah.
Pengguna dapat mengurangi risiko serangan dengan langkah berikut:
Jika HP diduga terinfeksi, gunakan perangkat lain yang terpercaya untuk mengganti kata sandi dan menghubungi bank.
