B
今週中
バンキングトロジャン「Gigabud」が、Androidの「仕事用プロファイル」機能を悪用して検知を回避する手法
📌 一言でいうと
バンキングトロジャン「Gigabud」が、Androidの「仕事用プロファイル」機能を悪用して検知を回避する手法が確認されました。攻撃者は仕事用プロファイル内に改ざんされた銀行アプリを配置し、メインプロファイルに潜むトロジャンを銀行アプリ側のマルウェアスキャンから隠蔽します。この手法により、不正送金などの攻撃を検知されにくくさせます。インドネシアでの感染事例が報告されています。
🔍該当判定
- 社用または個人用として Android 端末を利用している
- Android 端末で銀行アプリや決済アプリを利用している
- Android 端末で「仕事用プロファイル（Work Profile）」の設定や利用がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なアプリのインストールを避け、Android OSおよび銀行アプリを最新バージョンに更新してください。また、意図しない「仕事用プロファイル」の作成通知が表示された場合は、直ちに管理者に報告し、デバイスの整合性を確認してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Androidスマートフォンの不審な設定変更について
お疲れさまです。情報システム担当です。
Android端末において、銀行アプリなどのセキュリティチェックを回避するために「仕事用プロファイル」という機能を悪用する不正アプリ（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない「仕事用プロファイル」の作成通知や設定変更が表示された場合は、絶対に承認せず、すぐに情報システム担当へご連絡ください。
2. 公式ストア（Google Play等）以外からアプリをインストールしないでください。
3. OSおよび利用しているアプリを常に最新の状態にアップデートしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Android端末において、銀行アプリなどのセキュリティチェックを回避するために「仕事用プロファイル」という機能を悪用する不正アプリ（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない「仕事用プロファイル」の作成通知や設定変更が表示された場合は、絶対に承認せず、すぐに情報システム担当へご連絡ください。
2. 公式ストア（Google Play等）以外からアプリをインストールしないでください。
3. OSおよび利用しているアプリを常に最新の状態にアップデートしてください。
対応期限: 本日中
Subject: [Security Alert] Unusual Settings Changes on Android Devices
Dear employees,
We have received reports of malware targeting Android devices that abuses the 'Work Profile' feature to bypass security checks in banking applications.
Please take the following actions:
1. If you see any unexpected notifications or prompts to create a 'Work Profile' that you did not initiate, do NOT approve them and report it to the IT department immediately.
2. Avoid installing applications from unofficial sources (outside of Google Play).
3. Ensure your OS and all installed applications are updated to the latest versions.
Deadline: Immediate
Dear employees,
We have received reports of malware targeting Android devices that abuses the 'Work Profile' feature to bypass security checks in banking applications.
Please take the following actions:
1. If you see any unexpected notifications or prompts to create a 'Work Profile' that you did not initiate, do NOT approve them and report it to the IT department immediately.
2. Avoid installing applications from unofficial sources (outside of Google Play).
3. Ensure your OS and all installed applications are updated to the latest versions.
Deadline: Immediate