Le cheval de Troie bancaire Gigabud détourne les profils professionnels Android pour échapper à la détection حصان طروادة المصرفي Gigabud يستغل ملفات تعريف العمل في أندرويد للتهرب من الكشف
Le malware bancaire Android Gigabud a évolué : il installe désormais une seconde application qui crée un profil professionnel sur le téléphone infecté, un espace normalement réservé aux applications d'entreprise et isolé du reste du système. À l'intérieur, il dépose une version modifiée d'une application bancaire légitime, invisible aux vérifications de sécurité classiques. Cette technique, révélée par la société Group-IB le 9 septembre, permet au trojan de contourner les contrôles anti-fraude des banques et de voler des identifiants financiers sans éveiller les soupçons des utilisateurs ni des outils de sécurité installés. تطوّر البرنامج الخبيث المصرفي Gigabud الخاص بنظام أندرويد: أصبح الآن يقوم بتثبيت تطبيق ثانٍ ينشئ ملف تعريف عمل (Work Profile) على الهاتف المصاب، وهو مساحة مخصصة عادة لتطبيقات الشركات ومعزولة عن باقي النظام. وداخل هذه المساحة، يقوم البرنامج بزرع نسخة معدّلة من تطبيق مصرفي شرعي، تكون غير مرئية لعمليات التحقق الأمنية التقليدية. هذه التقنية، التي كشفت عنها شركة Group-IB في 9 سبتمبر، تتيح لحصان طروادة تجاوز ضوابط مكافحة الاحتيال الخاصة بالبنوك وسرقة بيانات الاعتماد المالية دون إثارة شكوك المستخدمين أو أدوات الأمان المثبتة.
- Produits concernésالمنتجات المعنية
- Applications bancaires Android, profils professionnels (Work Profile) Android تطبيقات مصرفية على أندرويد، ملفات تعريف العمل (Work Profile) في أندرويد
- Niveau de criticitéمستوى الخطورة
- Menace active utilisant une technique d'évasion sophistiquée pour contourner les vérifications de sécurité تهديد نشط يستخدم تقنية تهرب متطورة لتجاوز عمليات التحقق الأمنية
- Risque pour l'entrepriseالمخاطر على الشركة
- Les employés utilisant leurs appareils personnels avec des profils professionnels (contexte BYOD) risquent une compromission de leurs comptes bancaires et un vol de données financières sans que les outils de sécurité mobile classiques ne détectent l'application frauduleuse. يواجه الموظفون الذين يستخدمون أجهزتهم الشخصية مع ملفات تعريف العمل (في سياق BYOD) خطر اختراق حساباتهم المصرفية وسرقة بياناتهم المالية دون أن تكتشف أدوات الأمان المحمول التقليدية التطبيق الاحتيالي.
- Action recommandéeالإجراء الموصى به
- Sensibiliser les employés à n'installer des applications que depuis les stores officiels, vérifier régulièrement les profils professionnels actifs sur les appareils mobiles, déployer des solutions de sécurité mobile capables d'analyser le contenu des profils de travail, et surveiller les installations d'applications tierces. توعية الموظفين بضرورة تثبيت التطبيقات فقط من المتاجر الرسمية، والتحقق بانتظام من ملفات تعريف العمل النشطة على الأجهزة المحمولة، ونشر حلول أمان محمول قادرة على تحليل محتوى ملفات تعريف العمل، ومراقبة عمليات تثبيت التطبيقات من مصادر خارجية.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.