Gigabud Trojan è un Trojan bancario Android citato nella ricerca sulle frodi mobili. Come molte famiglie di malware per l'home banking su dispositivi mobili, è progettato per aiutare gli attaccanti a intercettare credenziali, manipolare le sessioni delle app o supportare i flussi di frode sul telefono della vittima. Le capacità esatte possono variare in base alla build e alla campagna, ma l'obiettivo principale è di solito frapporsi tra l'utente e l'app bancaria.
È importante perché le minacce al mobile banking spesso combinano malware, ingegneria sociale e abuso del dispositivo. Negli attacchi reali, un Trojan come Gigabud può essere associato a clonazione di app, phishing, abuso dei servizi di accessibilità o trucchi basati su container che rendono una sessione fraudolenta più difficile da distinguere da una legittima. I difensori cercano installazioni di app sospette, assegnazioni insolite di permessi, modifiche inaspettate ai profili o ai container delle app e attività bancaria che non corrisponde al normale comportamento dell'utente. Sul fronte difensivo, un solido scoring del rischio mobile, controlli dell'integrità del dispositivo e il monitoraggio dell'abuso delle funzionalità Android possono aiutare a smascherare questo tipo di minaccia.