Le Trojan Gigabud utilise des profils de travail Android pour frauder

Le Trojan bancaire Gigabud a développé une nouvelle méthode pour se cacher des vérifications de sécurité des applications bancaires. Selon un rapport de la société de sécurité Group-IB, publié le 9 septembre 2026, le Trojan installe une seconde application Android qui crée un profil de travail sur l'appareil infecté. Ce profil de travail est une zone séparée, généralement réservée aux applications d'entreprise, qui sépare les données qu'il contient des données personnelles de l'utilisateur.

L'utilisation de profils de travail permet au Trojan de placer une version manipulée d'une application bancaire à l'intérieur de cette zone protégée. Cela rend plus difficile pour les mécanismes de sécurité des applications bancaires de détecter la menace. Le malware peut ainsi accéder discrètement à des informations sensibles tout en donnant l'apparence que l'appareil est sécurisé.

Détails techniques du Trojan Gigabud

Le Trojan Gigabud s'est révélé particulièrement dangereux ces derniers mois. Le malware utilise une variété de techniques pour se camoufler et dissimuler ses activités. L'installation de la seconde application se fait généralement sans la connaissance de l'utilisateur, ce qui complique la détection par les programmes antivirus. Les chercheurs en sécurité de Group-IB ont constaté que le malware cible spécifiquement les utilisateurs qui ont installé des applications bancaires sur leurs appareils Android.

Une autre caractéristique préoccupante du Trojan Gigabud est sa capacité à se mettre à jour lui-même. Cela signifie que le malware peut continuellement apprendre de nouvelles fonctionnalités et techniques pour accroître son efficacité. Les chercheurs ont également constaté que le Trojan est capable de voler des données de diverses applications bancaires, ce qui en fait une menace sérieuse pour la sécurité financière des utilisateurs.

La société de sécurité Group-IB a appelé les utilisateurs à faire preuve d'une vigilance particulière et à vérifier régulièrement leurs appareils pour détecter des activités suspectes. En particulier, les utilisateurs devraient faire attention à la présence d'applications inconnues sur leurs appareils, qu'ils n'ont pas téléchargées eux-mêmes. L'utilisation de logiciels de sécurité est également recommandée pour détecter les menaces potentielles à un stade précoce.

Réactions de la communauté de la sécurité

La découverte du Trojan Gigabud a suscité des inquiétudes au sein de la communauté de la sécurité. Les experts avertissent que l'utilisation de profils de travail par des malwares représente une nouvelle dimension de la menace. Cette technique pourrait être adoptée non seulement par le Trojan Gigabud, mais aussi par d'autres variantes de malware, ce qui pourrait aggraver la situation de sécurité pour les utilisateurs d'Android.

Les chercheurs en sécurité soulignent la nécessité pour les utilisateurs et les développeurs d'applications bancaires de rester vigilants. Il est recommandé que les développeurs vérifient et mettent à jour régulièrement leurs protocoles de sécurité pour s'assurer qu'ils sont préparés contre de telles nouvelles menaces. La collaboration entre les sociétés de sécurité et les développeurs d'applications pourrait être cruciale pour prévenir la propagation de tels malwares.

Les rapports concernant le Trojan Gigabud font partie d'une tendance plus large, où les cybercriminels utilisent des techniques de plus en plus sophistiquées pour mener leurs attaques. La société de sécurité Group-IB a déjà documenté plusieurs incidents similaires, soulignant la menace croissante des Trojans bancaires. Les utilisateurs doivent être conscients des risques et prendre des mesures appropriées pour protéger leurs données.