Hirudo substitui aplicativos bancários por versões modificadas para roubar credenciais

14 de outubro de 2026 · 2 fontes independentes

Hirudo substitui aplicativos bancários legítimos por versões modificadas para contornar verificações de segurança internas.

A substituição permite que o malware contorne proteções do aplicativo bancário sem depender apenas de uma tela falsa sobreposta.

Foram identificadas versões de substituição para oito aplicativos bancários indonésios.

A existência de cópias preparadas para vários aplicativos mostra que a operação foi direcionada a instituições bancárias específicas.

O código de roubo de credenciais do Hirudo tem como alvo usuários na Indonésia, China, Índia, México, Marrocos e Tailândia.

A lista indica que a ameaça não se limita ao país onde foram identificados os aplicativos bancários substituídos.

O Hirudo é distribuído por aplicativos disfarçados de serviços de compras, vídeos adultos ou entretenimento, que instalam o trojan como um segundo pacote.

O disfarce e a instalação em etapas ajudam a levar o malware aos dispositivos dos usuários.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico