CERT24Троян Gigabud создаёт рабочие профили Android, чтобы скрыться от проверок банковских приложенийLoading data…

Троян Gigabud создаёт рабочие профили Android, чтобы скрыться от проверок банковских приложений

Gigabud — троян удалённого доступа для Android, устанавливающий второе приложение под названием Vwork. Vwork создаёт на телефоне рабочий профиль и помещает в него модифицированное банковское приложение, из-за чего проверки банковского приложения на наличие вредоносного ПО не видят троян в личном профиле. Полная цепочка подтверждена на заражённых устройствах в Индонезии.

← Back to intelligence

Троян Gigabud создаёт рабочие профили Android, чтобы скрыться от проверок банковских приложений

Gigabud — троян удалённого доступа для Android, устанавливающий второе приложение под названием Vwork. Vwork создаёт на телефоне рабочий профиль и помещает в него модифицированное банковское приложение, из-за чего проверки банковского приложения на наличие вредоносного ПО не видят троян в личном профиле. Полная цепочка подтверждена на заражённых устройствах в Индонезии.