Hirudo reemplaza apps bancarias en Android
El troyano Hirudo puede reemplazar apps bancarias por copias alteradas y burlar controles en Android. No hay confirmación de un ataque contra un banco
Un troyano Android identificado como Hirudo puede desinstalar aplicaciones bancarias legítimas e instalar versiones alteradas que eluden verificaciones de firma, accesibilidad y Play Integrity. Según reportes citados por Mallory y CHIP, también puede capturar credenciales, SMS y pantallas, con referencias a México entre los objetivos mencionados, aunque sin confirmar un caso mexicano concreto.
Un troyano Android identificado como Hirudo puede reemplazar aplicaciones bancarias legítimas por versiones modificadas y tomar control remoto del dispositivo, según reportes citados por Mallory y CHIP. La información disponible menciona objetivos de credenciales asociados con México, entre otros países, pero no confirma un ataque contra un banco o una fintech mexicana.
¿Qué hace Hirudo en el teléfono?
Hirudo puede desinstalar la aplicación original, instalar una versión alterada y eludir comprobaciones de firma, controles de accesibilidad y consultas de Play Integrity mediante mecanismos de hooking, de acuerdo con CHIP. Además, la amenaza puede capturar contraseñas, PIN, SMS y pantallas, lo que amplía el impacto más allá del simple reemplazo visual de la app.
Mallory, citando a investigadores de ThreatFabric, informó que se identificaron versiones parcheadas de ocho aplicaciones bancarias indonesias. Ese dato muestra que el malware no se limita a un solo país o a una sola marca bancaria, sino que puede adaptarse a distintos objetivos según el entorno que encuentre en el dispositivo.
¿Qué alcance tiene la referencia a México?
La referencia a México aparece en el material como un indicio de targeting, no como la confirmación de un incidente local. Tanto Mallory como CHIP mencionan objetivos de credenciales asociados con México, pero el propio material aclara que no hay un caso mexicano concreto acreditado.
Ese matiz es relevante porque evita leer el informe como una intrusión confirmada contra una entidad financiera del país. Lo que sí queda establecido es la capacidad técnica del troyano para reemplazar apps bancarias y sortear controles diseñados para validar la integridad del software en Android.
¿Qué limita a la biometría y al doble factor frente a este ataque?
El material no describe un fallo de la biometría o del doble factor en sí, sino un ataque centrado en el software del teléfono. Si el troyano logra instalar una copia manipulada de la app y ver lo que sucede en pantalla, puede interceptar credenciales y códigos antes de que lleguen a convertirse en una defensa efectiva.
En ese escenario, el problema no es solo el acceso a la cuenta, sino la sustitución de la interfaz legítima por otra controlada por el atacante. Por eso el caso de Hirudo apunta a una capa distinta de riesgo, la del propio dispositivo Android y la integridad de las aplicaciones que el usuario cree estar ejecutando.
