Chiến dịch giả mạo ứng dụng Android nhắm vào người dùng ngân hàng tại Indonesia
"A threat group known as GoldFactory is using the Android Work Profile feature to distribute the Gigabud banking Trojan through app-cloning techniques. The content also notes a separate spread of Mantax Otax, indicating multiple Android malware campaigns targeting mobile users."
Rủi ro đánh cắp thông tin đăng nhập và chiếm quyền truy cập tài khoản tăng lên do kỹ thuật giả mạo ứng dụng; các chiến dịch Gigabud và Mantax Otax cho thấy bề mặt tấn công di động đang mở rộng.
Có thể ảnh hưởng đến người dùng ngân hàng và thiết bị BYOD, gây gián đoạn truy cập dịch vụ và tăng chi phí hỗ trợ, rà soát thiết bị, cũng như xử lý sự cố.
Nhóm đe dọa GoldFactory được cho là đang lợi dụng tính năng Android Work Profile để phân phối trojan ngân hàng Gigabud thông qua kỹ thuật cloning ứng dụng. Cách tiếp cận này có thể khiến người dùng cài đặt nhầm bản sao ứng dụng hợp lệ, từ đó tạo điều kiện cho mã độc thu thập thông tin đăng nhập và dữ liệu nhạy cảm trên thiết bị di động.
Bên cạnh đó, báo cáo còn ghi nhận một chiến dịch riêng liên quan đến Mantax Otax, cho thấy có nhiều họ mã độc Android đang cùng nhắm tới người dùng di động. Điều này làm tăng rủi ro đối với các tổ chức có nhân viên sử dụng thiết bị cá nhân để truy cập dịch vụ ngân hàng hoặc hệ thống doanh nghiệp.
Khuyến nghị kỹ thuật: kiểm tra và giới hạn việc sử dụng Work Profile trên thiết bị không được quản lý, chỉ cài ứng dụng từ nguồn tin cậy, bật xác thực đa yếu tố cho tài khoản quan trọng, và theo dõi dấu hiệu cài đặt ứng dụng bất thường trên thiết bị Android.