Группа угроз GoldFactory использует функцию Android Work Profile для распространения троянца Gigabud, что вызывает серьезные опасения среди пользователей мобильных банковских приложений в Индонезии. Эта кампания показывает, как злоумышленники адаптируют свои методы для обхода стандартных мер безопасности.

Троянец Gigabud способен красть конфиденциальные данные, включая учетные записи банков и личную информацию пользователей. Злоумышленники используют клоновые версии популярных банковских приложений, чтобы обмануть пользователей и заставить их вводить свои данные, что может привести к финансовым потерям.

Кроме того, в рамках этой кибератаки также активно действует группа Mantax Otax, которая распространяет свои собственные вредоносные программы. Эти программы могут действовать независимо от Gigabud, но также нацелены на кражу данных пользователей и их финансовых активов.

Специалисты по кибербезопасности призывают пользователей быть особенно внимательными и осторожными при загрузке приложений из ненадежных источников. Рекомендуется проверять подлинность приложений и использовать только официальные магазины приложений для установки.

Кроме того, важно обновлять операционные системы и приложения до последних версий, так как обновления часто содержат исправления уязвимостей, которые могут быть использованы злоумышленниками. Пользователи должны также рассмотреть возможность использования двухфакторной аутентификации для повышения уровня безопасности своих аккаунтов.

В свете этих инцидентов правительственные и частные организации в Индонезии усиливают меры по киберзащите, чтобы защитить граждан от подобных угроз. Образовательные кампании, направленные на повышение осведомленности о киберугрозах, также становятся важной частью стратегии безопасности.

Источник новости:
Dark Reading

Читать полностью