Gigabud crea perfiles de trabajo en Android para eludir los controles de malware de las aplicaciones bancarias

El tro­yano ban­ca­rio Gi­ga­bud em­plea una apli­ca­ción se­cun­da­ria para con­fi­gu­rar un per­fil de tra­ba­jo en los dis­po­si­ti­vos mó­vi­les afec­ta­dos, den­tro del cual ins­ta­la una ver­sión ma­ni­pu­la­da de una apli­ca­ción fi­nan­cie­ra. Este en­torno, ha­bi­tual­men­te des­ti­na­do a he­rra­mien­tas la­bo­ra­les y se­pa­ra­do del es­pa­cio per­so­nal del usua­rio, per­mi­te que el tro­yano evada los me­ca­nis­mos de de­tec­ción de có­di­go ma­li­cio­so in­te­gra­dos en las apli­ca­cio­nes ban­ca­rias. De este modo, los pagos frau­du­len­tos pue­den pasar des­aper­ci­bi­dos fren­te a las aler­tas ge­ne­ra­das pre­via­men­te en el te­lé­fono.

Esta ame­na­za fun­cio­na como un tro­yano de ac­ce­so re­mo­to que otor­ga el con­trol del dis­po­si­ti­vo a los ope­ra­do­res, re­qui­rien­do per­mi­sos de ac­ce­si­bi­li­dad, eje­cu­ción en se­gun­do plano y su­per­po­si­ción de pan­ta­lla al ser lan­za­do por pri­me­ra vez. Para lle­var a cabo sus ata­ques, la apli­ca­ción se­cun­da­ria uti­li­za có­di­go ba­sa­do en una he­rra­mien­ta de có­di­go abier­to para ais­lar o du­pli­car apli­ca­cio­nes, mo­di­fi­can­do su fun­cio­na­mien­to para que pueda ser con­tro­la­da por cual­quier otro soft­wa­re del dis­po­si­ti­vo. Con el fin de ocul­tar su pre­sen­cia, el icono de esta he­rra­mien­ta no apa­re­ce en el lan­za­dor de apli­ca­cio­nes del te­lé­fono, aun­que sigue sien­do vi­si­ble me­dian­te un ad­mi­nis­tra­dor de ar­chi­vos.

Las mues­tras de Gi­ga­bud adap­ta­das para uti­li­zar esta téc­ni­ca han sido de­tec­ta­das en múl­ti­ples na­cio­nes y re­gio­nes, aun­que su ca­de­na de in­fec­ción com­ple­ta solo ha po­di­do con­fir­mar­se en un te­rri­to­rio es­pe­cí­fi­co, donde se re­gis­tra­ron in­ci­den­tes y pér­di­das eco­nó­mi­cas du­ran­te los meses ob­ser­va­dos. Para mi­ti­gar estos ries­gos, las re­co­men­da­cio­nes de se­gu­ri­dad su­gie­ren des­car­gar apli­ca­cio­nes ex­clu­si­va­men­te de tien­das ofi­cia­les, de­ne­gar per­mi­sos de ac­ce­si­bi­li­dad a pro­gra­mas no au­to­ri­za­dos y em­plear mé­to­dos de doble fac­tor que no de­pen­dan de men­sa­jes de texto.