Аналитики из компании ThreatFabric обнаружили новый банковский троян Hirudo для Android, который подменяет легитимные банковские приложения модифицированными версиями. Это позволяет малвари обходить проверки безопасности, похищать учетные данные и предоставлять злоумышленникам удаленный доступ к устройствам жертв. По словам исследователей, Hirudo сочетает в себе функции банковского трояна и полноценного RAT. В настоящее время малварь нацелена на восемь банковских приложений из Индонезии, однако анализ кода вредоноса показал, что злоумышленники также могут использовать его против банковских приложений Китая, Индии, Мексики, Марокко и Таиланда. Для распространения малвари хакеры используют приложения, которые на первый взгляд кажутся легитимными и действительно выполняют заявленные функции. Среди них: приложение для покупок Shopora, сервис для взрослых 1V1 X, а также приложения ZoyaTV и KoiShort, предназначенные для просмотра коротких сериалов
