Gigabud è un trojan bancario per Android attivo dalla metà del 2022, inizialmente mirato agli utenti del Sud-est asiatico e successivamente espandendosi in regioni come Bangladesh, Indonesia, Messico, Sudafrica ed Etiopia. Questo malware è progettato per rubare credenziali bancarie e informazioni personali mascherandosi da applicazioni legittime, come app di compagnie aeree o bancarie, spesso distribuite attraverso campagne di phishing sofisticate. Caratteristiche e Funzionalità Principali: - Distribuzione Phishing: Gigabud utilizza siti di phishing che impersonano entità legittime, come compagnie aeree e banche, per distribuire app dannose travestite da applicazioni ufficiali. - Furto di Credenziali: Una volta installato, il malware raccoglie informazioni sensibili dell'utente, inclusi messaggi SMS e sequenze di tasti, dopo aver ottenuto le autorizzazioni appropriate. - Superamento delle Misure di Sicurezza: Gigabud è in grado di registrare lo schermo e imitare le interazioni dell'utente per superare l'autenticazione a due fattori, ottenendo così accesso non autorizzato ai conti bancari. - Offuscamento del Codice: Il malware utilizza tecniche come Virbox Packer per offuscare il suo codice, rendendo più difficile per gli strumenti di sicurezza rilevare e analizzare la sua vera funzionalità. Valore Primario e Impatto sull'Utente: Gigabud rappresenta una minaccia significativa per gli utenti compromettendo informazioni personali e finanziarie, portando ad accessi non autorizzati ai conti bancari e potenziali perdite finanziarie. La sua capacità di superare misure di sicurezza come l'autenticazione a due fattori e l'uso di tattiche di phishing sofisticate lo rendono un avversario formidabile nel panorama della sicurezza informatica. Si consiglia agli utenti di prestare attenzione quando scaricano applicazioni e di assicurarsi che provengano da fonti affidabili per mitigare il rischio di infezione.