Gigabud יוצר פרופילי עבודה באנדרואיד כדי להתחמק מבדיקות נוזקות בנקאיות
Gigabud Creates Android Work Profiles to Hide From Banking App Malware Checks
◆ סיכום AI
הטרויאן הבנקאי Gigabud מציג טכניקה חדשה שבה הוא מתקין אפליקציית אנדרואיד משנית היוצרת פרופיל עבודה (work profile) במכשיר הנגוע. בתוך פרופיל העבודה, הטרויאן מטמיע אפליקציית בנקאות מזויפת המוסתרת מבדיקות אבטחה רגילות. שיטה זו מאפשרת לנוזקה לעקוף מנגנוני הגנה ולגנוב מידע פיננסי מהמשתמשים מבלי שהם יבחינו בכך.
# מהמקור
The Gigabud banking trojan now installs a second Android app that creates a work profile on an infected phone and drops a tampered banking app inside it, security firm Group-IB said in a report published on September 9. A work profile is a separate space that Android typically reserves for employer apps, and what's inside it is kept separate from everything in the personal space. That