Согласно отчету компании Group-IB, опубликованному 9 сентября, банковский троян Gigabud теперь устанавливает второе приложение для Android, которое создает рабочий профиль на зараженном устройстве. Внутри этого профиля размещается модифицированное банковское приложение. Рабочий профиль представляет собой отдельное пространство, которое Android обычно резервирует для приложений работодателя, и все, что находится в этом профиле, изолировано от личного пространства пользователя.

Такое нововведение позволяет злоумышленникам скрывать вредоносное ПО от систем безопасности банковских приложений. Это особенно опасно, поскольку многие пользователи могут не подозревать о наличии вредоносного ПО в рабочем профиле, так как они привыкли доверять приложениям, установленным на их устройствах.

Эксперты по кибербезопасности предупреждают, что данный метод может значительно усложнить задачу по обнаружению и удалению вирусов для пользователей и специалистов по безопасности. Вредоносное приложение может функционировать в фоновом режиме, собирая данные о пользователе и его финансовых операциях, что ставит под угрозу конфиденциальность и безопасность средств.

Группа Group-IB подчеркивает важность обновления программного обеспечения и использования надежных антивирусных решений для защиты от подобных угроз. Пользователям рекомендуется быть особенно внимательными при установке приложений из ненадежных источников и регулярно проверять свои устройства на наличие вредоносных программ.

С учетом того, что угрозы кибербезопасности постоянно эволюционируют, важно следить за новыми методами, которые используют злоумышленники для обхода систем защиты. Эксперты советуют оставаться в курсе последних новостей в области кибербезопасности и применять проактивные меры для защиты своих данных.

Источник новости:
The Hacker News

Читать полностью