Hirudo โทรจันธนาคารแอนดรอยด์ตัวใหม่ ถอนแอปธนาคารของจริงแล้วติดตั้งตัวที่ถูกดัดแปลงแทน เพื่อหลอกระบบตรวจสอบความปลอดภัยของแอปจากข้างใน เล็งแอปธนาคารอินโดนีเซีย 8 แอป และขโมยข้อมูลล็อกอินผู้ใช้ไทยด้วย
บริษัท ThreatFabric เปิดเผยโทรจันธนาคารแอนดรอยด์ตัวใหม่ชื่อ Hirudo ที่ถอนแอปธนาคารของจริงแล้วติดตั้งแอปที่ถูกดัดแปลงแทน แอปปลอมฝัง hooking engine หลอกการตรวจลายเซ็น การตรวจ accessibility การบันทึกหน้าจอ และ Play Integrity จากภายในแอป พบแอปแทนที่สำหรับธนาคารอินโดนีเซีย 8 แอป ส่วนการขโมยข้อมูลล็อกอินครอบคลุมอินโดนีเซีย จีน อินเดีย เม็กซิโก โมร็อกโก และไทย มัลแวร์แพร่ผ่านแอปช้อปปิ้ง ดูวิดีโอ และละครสั้นที่โฆษณาบนแพลตฟอร์มของ Meta