Saltar al contenido
MenteHackers

Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android

El Malware Gigabud crea un perfil de trabajo en Android para ocultar su presencia. Así evita que los apps bancarias detecten el trojan.

Por

· 1 min de lectura

Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android

El Malware Gigabud crea un perfil de trabajo en Android para ocultar su presencia. Así evita que los apps bancarias detecten el trojan.

Por qué importa: Gigabud utiliza perfiles de trabajo para esconderse de escaneos de seguridad.

Lo esencial

  • El trojan Gigabud instala una segunda App que crea un perfil de trabajo en Android.
  • El perfil de trabajo aísla el Malware del espacio personal, evitando escaneos de apps bancarias.
  • Gigabud ha sido activo desde 2022 y se vincula al grupo GoldFactory.
Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android
Imagen de referencia: The Hacker News.

Mecanismo de ocultamiento en perfiles de trabajo

El Malware crea un perfil de trabajo que separa el entorno personal del dispositivo, evitando que las apps bancarias escanean la zona donde se encuentra el trojan.

Cadena de ataque y distribución del Malware

Gigabud se instala como una App falsa de aerolínea, oficina tributaria o portal gubernamental, obteniendo permisos para controlar el dispositivo desde el inicio.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar