Theo The Hacker News, Herodotus là mã độc Android mới có khả năng mô phỏng thao tác người thật trên màn hình.
Nó có thể đánh cắp mã PIN, mã xác thực và thông tin đăng nhập mà người dùng không hề hay biết.
Mã độc này vượt qua các hệ thống bảo mật bằng cách giả lập nhịp gõ phím và thao tác chạm tự nhiên.
Herodotus đang được rao bán theo mô hình “malware-as-a-service” trên các diễn đàn tội phạm mạng.
Mã độc đã xuất hiện trong các cuộc tấn công tại Brazil và Ý, giả mạo giao diện ứng dụng ngân hàng.
Điểm nguy hiểm là nó gõ từng ký tự với độ trễ ngẫu nhiên, khiến hệ thống giám sát khó phát hiện.
Google đã cập nhật Play Protect để ngăn chặn Herodotus và khuyến cáo người dùng chỉ tải app từ Google Play.
Người dùng nên cập nhật hệ điều hành và tránh cài đặt file APK từ nguồn không rõ ràng để bảo vệ thiết bị.
