De Hirudo-malware combineert een traditionele banking trojan met een uitgebreide RAT en vervangt bankapps door kwaadaardige versies.
De nieuwe Android-malware genaamd Hirudo combineert kenmerken van een traditionele banking trojan met die van een volwaardige remote access trojan (RAT). Deze malware vervangt legitieme bankapplicaties op het apparaat door trojaanse kopieën, waarmee aanvallers uitgebreide controle over het slachtoffer kunnen verkrijgen.
Hirudo onderscheidt zich doordat het niet alleen financiële gegevens probeert te stelen, maar ook volledige toegang tot het geïnfecteerde toestel mogelijk maakt. Hierdoor kunnen aanvallers onder andere inloggegevens onderscheppen, communicatie afluisteren en andere kwaadaardige activiteiten uitvoeren. De combinatie van deze functionaliteiten maakt Hirudo tot een geavanceerde dreiging binnen de Android-malwarefamilie.
