AI觀點

Android資安

利用 Android 工作設定檔繞過偵測:揭秘 Gigabud 銀行木馬的新型隱匿技術
AI觀點 Android資安 Gigabud

利用 Android 工作設定檔繞過偵測:揭秘 Gigabud 銀行木馬的新型隱匿技術

此攻擊手法展現了極高且狡詐的邏輯,將系統原生的『隔離保護』功能反轉為『掩護屏障』,是一次成功的權限濫用範例。雖然其依賴使用者授予高權限(輔助功能)這一弱點,但在社工攻擊普及的環境下,其隱匿性極強,評價為『高威脅且具啟發性』。然而,該手法仍受限於 Android 系統設定的可視性,只要使用者具備基礎的設定檢查意識,即可被發現。