Троян Gigabud создаёт рабочие профили Android, чтобы скрыться от проверок банковских приложений
Gigabud — троян удалённого доступа для Android, устанавливающий второе приложение под названием Vwork. Vwork создаёт на телефоне рабочий профиль и помещает в него модифицированное банковское приложение, из-за чего проверки банковского приложения на наличие вредоносного ПО не видят троян в личном профиле. Полная цепочка подтверждена на заражённых устройствах в Индонезии.
CERT24