Un nuevo troyano bancario para Android llamado Herodotus ha sido identificado por investigadores de ThreatFabric como una amenaza emergente que utiliza técnicas innovadoras para evadir los sistemas de detección antifraude. A diferencia de otros malware móviles, Herodotus simula el comportamiento humano al escribir, lo que le permite burlar los sistemas de biometría conductual y tomar el control total del dispositivo (Device Takeover, DTO).

 Este malware fue anunciado en foros clandestinos el 7 de septiembre de 2025 como parte de un modelo Malware-as-a-Service (MaaS), lo que facilita su distribución entre ciberdelincuentes. Está diseñado para operar en dispositivos Android desde la versión 9 hasta la 16, lo que cubre una amplia gama de modelos en circulación.