Des chercheurs en cybersécurité ont découvert un nouveau malware Android, Herodotus, conçu pour voler des identifiants bancaires en imitant le comportement humain. Analysé par ThreatFabric, Herodotus utilise des techniques telles que des délais d'entrée aléatoires et la saisie caractère par caractère pour contourner les systèmes de détection. Le malware est lié au cheval de Troie bancaire Brokewell et est actuellement actif au Brésil et en Italie, utilisant de fausses pages superposées dans des applications comme Banca Sicura et Modulo Seguranca Stone. Bien qu'aucune attaque confirmée n'ait eu lieu en dehors de ces pays, des tactiques similaires de superposition ont été utilisées contre des portefeuilles crypto et des plateformes d'échange aux États-Unis, en Turquie, au Royaume-Uni et en Pologne. Herodotus est toujours en cours de développement actif, représentant une menace potentielle pour la sécurité financière mondiale.