Hirudo โทรจันธนาคารแอนดรอยด์ตัวใหม่ ถอนแอปธนาคารของจริงแล้วติดตั้งฉบับดัดแปลงแทน — หลอก Play Integrity และซ่อนตัวจากระบบตรวจของแอป เตรียมไว้แล้ว 8 แอปธนาคารอินโดนีเซีย โค้ดมีเป้าหมายในไทย
ThreatFabric พบ Hirudo โทรจันธนาคารแอนดรอยด์ที่ถอนแอปธนาคารของจริงออกแล้วติดตั้งฉบับดัดแปลงชื่อและเวอร์ชันเดียวกันแทน แอปปลอมฝังเอนจิน hook ที่ส่งใบรับรองของธนาคารจริงกลับ ซ่อนบริการ Accessibility ของมัลแวร์ ปิด FLAG_SECURE และส่งต่อคำขอ Play Integrity ให้เซิร์ฟเวอร์ผู้โจมตีตอบ มัลแวร์เตรียมแอปปลอมไว้ 8 แอปของธนาคารอินโดนีเซีย 7 แห่ง และโค้ดมีเป้าขโมยรหัสในจีน อินเดีย เม็กซิโก โมร็อกโก และไทย Hirudo ยังดูหน้าจอสดและเปิดกล้องของเหยื่อได้
