Nueva campaña de distribución de malware Herodotus dirigida a italia y brasil

• Publicado: 28/10/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una nueva campaña de malware móvil denominada Herodotus, que afecta principalmente a usuarios en Italia y Brasil. Este troyano bancario destaca por su capacidad de imitar el comportamiento humano durante las sesiones C2, lo que le permite evadir los sistemas de detección basados en el análisis del comportamiento del usuario. Además, combina funciones de familias previas, integrando capacidades de exfiltración de credenciales, interceptación de SMS y control remoto del dispositivo para ejecutar fraudes financieros.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• carga lateral
• SMS
• Troyano bancario
• Herodotus
• Comando y Control (C2)
• imitación de comportamiento humano
• Android