GriftHorse: un nou troian care fură milioane de utilizatori Android

Smartphone-urile au depășit computerele ca fiind cel mai popular dispozitiv pentru accesarea internetului. Android este cel mai important sistem de operare din întreaga lume, iar infractorii cibernetici și-au vizat mult timp utilizatorii cu diferite tipuri de malware, inclusiv troieni.

Un nou troian Android, periculos, numit GriftHorse a fost văzut în sălbăticie.

Trojan GriftHorse se ascunde în aplicații

Companie de securitate mobilă Zimperium a lansat săptămâna aceasta un raport extins care dezvăluie că GriftHorse a sustras sute de milioane de dolari de la mai mult de 10 milioane de utilizatori Android din aproximativ 70 de țări din întreaga lume.

Criminalii cibernetici din spatele GriftHorse nu se bazează pe tacticile convenționale de implementare. În schimb, lansează malware-ul prin aplicații aparent legitime, dintre care majoritatea erau disponibile în Magazin Play până când Zimperium a notificat Google.

LEGATE DE: Raport: Google Play Protejează la detectarea programelor malware

Peste 200 de aplicații au fost utilizate în campania GriftHorse, care datează din noiembrie 2020. Au fost răspândite în diferite categorii, ceea ce le-a permis infractorilor cibernetici să vizeze o gamă largă de utilizatori.

Cum funcționează troianul GriftHorse

Modus operandi al troianului GriftHorse este destul de simplu. Odată ce victima descarcă aplicația rău intenționată, este bombardată cu notificări care le spun că au câștigat un premiu (de ex. „Ia-ți CADOUUL GRATUIT astăzi GRATUIT”) și trebuie doar să îl revendici.

Notificările sunt trimise de până la cinci ori pe oră, până când victima acceptă să-și introducă numărul de telefon. Odată ce fac asta, sunt abonați la un serviciu SMS premium care le percepe aproximativ 40 USD pe lună.

Notificările sunt de obicei în limba maternă a victimei - acest lucru rudimentar Inginerie sociala tehnica crește rata de succes a criminalilor cibernetici, deoarece oamenii sunt, în general, mai confortabili să împărtășească informații atunci când sunt întrebați în propria lor limbă.

Protejați-vă împotriva griftHorse

Deși aplicațiile GriftHorse nu mai pot fi descărcate de pe Google Play Store, acestea sunt disponibile pe mai multe magazine de aplicații terțe, ceea ce ilustrează cât de important este să nu descărcați niciodată aplicații din neatenți surse.

Pe de altă parte, faptul că acestea erau disponibile pe cel mai popular magazin de aplicații din lume sugerează că cineva nu poate fi niciodată prea atent.

Pentru a vă proteja dispozitivul (și contul bancar), stați departe de aplicații de dezvoltatori necunoscuți, acordați atenție la recenzii, nu instalați niciodată aplicații care solicită permisiuni neobișnuite și luați în considerare investițiile în antimalware software.

Cele mai bune 6 aplicații antivirus pentru Android

Păstrați dispozitivul Android în siguranță și în siguranță cu una dintre aceste aplicații antivirus Android de vârf.

Citiți în continuare

Despre autor