Hirudo soma 42 apps financeiras no Android

Atualização 3 de novembro de 2026: a análise mais recente sobre o Hirudo acrescenta que seu código mantém um registro de 42 aplicativos financeiros e que já existem substitutos dedicados para oito apps bancários indonésios, segundo a PCrisk. Isso amplia o alcance técnico documentado do trojan, que já era associado à troca de apps e ao roubo de credenciais.

Um trojan Android identificado como Hirudo pode substituir aplicativos bancários legítimos por versões modificadas e assumir o controle remoto do dispositivo, segundo relatos citados por Mallory e CHIP. As informações disponíveis mencionam alvos de credenciais associados ao México, entre outros países, mas não confirmam ataque contra um banco ou uma fintech mexicana.

O que o Hirudo faz no telefone?

O Hirudo pode desinstalar o aplicativo original, instalar uma versão alterada e driblar verificações de assinatura, controles de acessibilidade e consultas ao Play Integrity por meio de mecanismos de hooking, de acordo com a CHIP. Além disso, a ameaça pode capturar senhas, PINs, SMS e telas, o que amplia o impacto para além da simples troca visual do app.

A Mallory, citando pesquisadores da ThreatFabric, informou que foram identificadas versões adulteradas de oito aplicativos bancários indonésios. O dado mostra que o malware não fica preso a um único país ou a uma única marca bancária, e pode se adaptar a diferentes alvos conforme o ambiente encontrado no dispositivo.

Qual é o alcance da referência ao México?

A menção ao México aparece no material como um indício de targeting, não como confirmação de um incidente local. Tanto Mallory quanto CHIP citam alvos de credenciais associados ao México, mas o próprio material esclarece que não há um caso mexicano concreto comprovado.

Esse detalhe importa porque evita interpretar o relatório como uma intrusão confirmada contra uma entidade financeira do país. O que fica estabelecido é a capacidade técnica do trojan para substituir apps bancários e contornar controles criados para validar a integridade do software no Android.

O que limita a biometria e o duplo fator diante desse ataque?

O material não descreve uma falha na biometria ou no duplo fator em si, mas um ataque voltado ao software do telefone. Se o trojan conseguir instalar uma cópia manipulada do app e enxergar o que acontece na tela, ele pode interceptar credenciais e códigos antes que virem uma defesa efetiva.

Nesse cenário, o problema não é apenas o acesso à conta, mas a substituição da interface legítima por outra controlada pelo atacante. Por isso, o caso do Hirudo aponta para uma camada diferente de risco, a do próprio dispositivo Android e da integridade dos aplicativos que o usuário acredita estar executando.