HIRODU compromete dispositivos Android mediante aplicaciones señuelo y falsas actualizaciones

• Publicado: 14/10/2026
• Importancia: Media

---

Recursos afectados

La amenaza Hirudo afecta dispositivos Android y se distribuye mediante aplicaciones señuelo que presentan falsas actualizaciones para desplegar el RAT. Su ejecución puede permitir acceso remoto al dispositivo, captura de credenciales e información sensible, comunicación C2 y acciones orientadas al fraude financiero.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Suplantación de APP
• Malvertising
• aplicaciones señuelo
• falsas actualizaciones
• RAT
• troyano bancario
• Hirudo
• C2 Communication
• Downloader
• Android
• Amazon CloudFront
• Remote Access
• Play Integrity
• Mobile