Hirudo troca apps bancários em Android
O trojan Hirudo pode substituir apps bancários por versões alteradas e burlar controles no Android. Não há confirmação de ataque a banco.
Um trojan Android identificado como Hirudo pode desinstalar aplicativos bancários legítimos e instalar versões alteradas que burlam verificações de assinatura, acessibilidade e Play Integrity. Segundo relatos citados por Mallory e CHIP, ele também pode capturar credenciais, SMS e telas, com referências ao México entre os alvos mencionados, embora sem confirmar um caso mexicano concreto.
Um trojan Android identificado como Hirudo pode substituir aplicativos bancários legítimos por versões modificadas e assumir o controle remoto do dispositivo, segundo relatos citados por Mallory e CHIP. As informações disponíveis mencionam alvos de credenciais associados ao México, entre outros países, mas não confirmam um ataque contra um banco ou uma fintech mexicana.
O que o Hirudo faz no telefone?
Hirudo pode desinstalar o aplicativo original, instalar uma versão alterada e burlar verificações de assinatura, controles de acessibilidade e consultas ao Play Integrity por meio de mecanismos de hooking, de acordo com a CHIP. Além disso, a ameaça pode capturar senhas, PINs, SMS e telas, ampliando o impacto para além da simples troca visual do app.
Mallory, citando pesquisadores da ThreatFabric, informou que foram identificadas versões modificadas de oito aplicativos bancários indonésios. Esse dado mostra que o malware não se limita a um único país ou a uma única marca bancária, e pode se adaptar a diferentes alvos conforme o ambiente encontrado no dispositivo.
Qual é o alcance da referência ao México?
A referência ao México aparece no material como um indício de direcionamento, e não como a confirmação de um incidente local. Tanto Mallory quanto a CHIP mencionam alvos de credenciais associados ao México, mas o próprio material esclarece que não há um caso mexicano concreto comprovado.
Esse detalhe importa porque evita ler o relatório como uma intrusão confirmada contra uma entidade financeira do país. O que fica estabelecido é a capacidade técnica do trojan de substituir apps bancários e contornar controles criados para validar a integridade do software no Android.
O que limita a biometria e o segundo fator frente a este ataque?
O material não descreve uma falha da biometria ou do segundo fator em si, e sim um ataque focado no software do telefone. Se o trojan conseguir instalar uma cópia adulterada do app e ver o que acontece na tela, pode interceptar credenciais e códigos antes que eles se transformem em uma defesa efetiva.
Nesse cenário, o problema não é apenas o acesso à conta, mas a substituição da interface legítima por outra controlada pelo atacante. Por isso, o caso do Hirudo aponta para uma camada diferente de risco, a do próprio dispositivo Android e a da integridade dos aplicativos que o usuário acredita estar executando.
