מקור: The Hacker News

תמונת תקציר לחדשת סייבר: סוס טרויאני בנקאי חדש בשם Gigabud מנצל פרופילי עבודה באנדרואיד כדי להתחמק מזיהוי

חברת אבטחת המידע Group-IB חשפה טכניקה חדשה ומתוחכמת של הסוס הטרויאני הבנקאי Gigabud, המיועד למכשירי אנדרואיד. על פי הדיווח, הנוזקה מתקינה אפליקציה שנייה במכשיר הנגוע המקימה פרופיל עבודה נפרד. בתוך מרחב זה, המופרד מהשימוש האישי הרגיל של המשתמש, משתילה הנוזקה גרסה זדונית של אפליקציה בנקאית לגיטימית. שימוש זה בפרופיל עבודה מאפשר ל-Gigabud להסתתר ממנגנוני אבטחה של אפליקציות בנקאות ולמנוע את זיהויו במהלך סריקות שגרתיות המתבצעות במכשיר. מדובר בשימוש חריג בתכונה מובנית של מערכת ההפעלה אנדרואיד המיועדת במקורה להפרדה בין סביבת עבודה לשימוש אישי לצורכי אבטחת מידע ארגונית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות