Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android

52 vistas

Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android
LO ÚLTIMO

El Malware Gigabud crea un perfil de trabajo en Android para ocultar su presencia. Así evita que los apps bancarias detecten el trojan.

Por qué importa: Gigabud utiliza perfiles de trabajo para esconderse de escaneos de seguridad.

Lo esencial

  • El trojan Gigabud instala una segunda App que crea un perfil de trabajo en Android.
  • El perfil de trabajo aísla el Malware del espacio personal, evitando escaneos de apps bancarias.
  • Gigabud ha sido activo desde 2022 y se vincula al grupo GoldFactory.
Gigabud usa perfiles de trabajo para evadir escaneos de malware en Android
Imagen de referencia: The Hacker News.

Mecanismo de ocultamiento en perfiles de trabajo

El Malware crea un perfil de trabajo que separa el entorno personal del dispositivo, evitando que las apps bancarias escanean la zona donde se encuentra el trojan.

Cadena de ataque y distribución del Malware

Gigabud se instala como una App falsa de aerolínea, oficina tributaria o portal gubernamental, obteniendo permisos para controlar el dispositivo desde el inicio.

Fuente original: The Hacker News.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados