Panorama e descoberta
Pesquisadores identificaram uma campanha de fraude móvel atribuída ao grupo financeiro conhecido como GoldFactory que, desde outubro de 2024, tem alavancado aplicativos bancários modificados como vetor principal para instalar malware Android em usuários do Sudeste Asiático. O relatório sinaliza que os alvos incluem usuários que procuram serviços governamentais — isca usada para ampliar a distribuição das aplicações maliciosas.
Vetor de ataque e técnica observada
De acordo com a investigação (relatada pela imprensa técnica), o vetor combina engenharia social (sites e anúncios falsos que simulam serviços oficiais) e distribuição de APKs adulterados. Os apps modificados funcionam como um