Cybersicherheitsforscher haben eine neue Android-Malware namens Herodotus entdeckt, die darauf ausgelegt ist, Bankzugangsdaten zu stehlen, indem sie menschliches Verhalten nachahmt. Analysiert von ThreatFabric, verwendet Herodotus Techniken wie zufällige Eingabeverzögerungen und die Eingabe von Text Zeichen für Zeichen, um Erkennungssysteme zu umgehen. Die Malware steht in Verbindung mit dem Brokewell-Banking-Trojaner und ist derzeit in Brasilien und Italien aktiv, wobei sie gefälschte Overlay-Seiten in Apps wie Banca Sicura und Modulo Seguranca Stone verwendet. Obwohl außerhalb dieser Länder keine bestätigten Angriffe stattgefunden haben, wurden ähnliche Overlay-Taktiken gegen Krypto-Wallets und Börsen in den USA, der Türkei, dem Vereinigten Königreich und Polen eingesetzt. Herodotus befindet sich weiterhin in aktiver Entwicklung und stellt eine potenzielle Bedrohung für die finanzielle Sicherheit weltweit dar.