El Malware Gigabud crea un perfil de trabajo en Android para ocultar su presencia. Así evita que los apps bancarias detecten el trojan.
Por qué importa: Gigabud utiliza perfiles de trabajo para esconderse de escaneos de seguridad.
Lo esencial
El trojan Gigabud instala una segunda App que crea un perfil de trabajo en Android.
El perfil de trabajo aísla el Malware del espacio personal, evitando escaneos de apps bancarias.
Gigabud ha sido activo desde 2022 y se vincula al grupo GoldFactory.
Imagen de referencia: The Hacker News.
Mecanismo de ocultamiento en perfiles de trabajo
El Malware crea un perfil de trabajo que separa el entorno personal del dispositivo, evitando que las apps bancarias escanean la zona donde se encuentra el trojan.
Cadena de ataque y distribución del Malware
Gigabud se instala como una App falsa de aerolínea, oficina tributaria o portal gubernamental, obteniendo permisos para controlar el dispositivo desde el inicio.