Indonesia es escenario clave para un ataque de clonación de apps bancarias. El grupo GoldFactory explota el feature Work Profile de Android para evadir controles de seguridad.
Por qué importa: El grupo GoldFactory usa Work Profile para ocultar malware bancario en dispositivos Android
Lo esencial
- Se registraron 1.469 dispositivos comprometidos y 1.281 credenciales potencialmente afectadas entre febrero y julio.
- El grupo GoldFactory, de origen chino, ataca con el Trojan Gigabud desde 2022 en múltiples regiones.
- El malware Gigabud permite a los atacantes controlar completamente las cuentas bancarias de usuarios.