Pesquisadores da ThreatFabric identificaram o Hirudo, um novo trojan bancário para Android capaz de substituir aplicativos financeiros legítimos por versões modificadas para roubar credenciais.
A ameaça foi identificada em ataques envolvendo oito aplicativos bancários da Indonésia. As versões adulteradas são utilizadas para capturar informações de autenticação das vítimas.
A operação também apresenta alvos no México, Índia e Marrocos, indicando que a ameaça não está limitada ao mercado indonésio.
O caso reforça os riscos da instalação de aplicativos de fontes desconhecidas. Especialistas recomendam utilizar lojas oficiais, manter o Android atualizado e desconfiar de solicitações inesperadas para reinstalar aplicativos bancários.
