O trojan bancário Gigabud agora instala um segundo aplicativo Android que cria um perfil de trabalho em um telefone infectado e deixa um aplicativo bancário adulterado dentro dele. Esse perfil de trabalho é um espaço separado que o Android normalmente reserva para aplicativos de empregadores.
Detalhes Técnicos
O Gigabud cria um perfil de trabalho no dispositivo infectado para esconder o aplicativo bancário malicioso.
Esse perfil de trabalho é uma característica do Android para separar aplicativos de trabalho dos pessoais.
O aplicativo bancário adulterado fica isolado dentro do perfil de trabalho, dificultando a detecção por verificações de malware.
Recomendações
Verifique se o dispositivo está infectado com o trojan Gigabud.
Utilize soluções de segurança que detectem e removam o malware.
Eduque os usuários sobre os riscos de baixar aplicativos de fontes não confiáveis.