GriftHorse: Nový trojský kůň ukradl miliony uživatelů Androidu

Chytré telefony předběhly počítače jako nejoblíbenější zařízení pro přístup k internetu. Android je předním operačním systémem na světě a kyberzločinci se na jeho uživatele dlouhodobě zaměřují pomocí různých typů malwaru, včetně trojských koní.

Ve volné přírodě byl spatřen nový nebezpečný Android Trojan nazvaný GriftHorse.

Trojan GriftHorse se skrývá v aplikacích

Mobilní bezpečnostní společnost Zimperium vydala tento týden rozsáhlou zprávu, která odhalila, že GriftHorse ukradl stovky milionů dolarů více než 10 milionům uživatelů Androidu v přibližně 70 zemích světa.

Kyberzločinci za GriftHorse nespoléhají na konvenční taktiky nasazení. Místo toho spouští malware prostřednictvím zdánlivě legitimních aplikací, z nichž většina byla k dispozici v Obchodě Play, dokud Zimperium neoznámilo společnost Google.

PŘÍBUZNÝ: Report: Google Play Protect Sucks at Detecting Malware

V kampani GriftHorse, která se datuje od listopadu 2020, bylo použito více než 200 aplikací. Byli rozděleni do různých kategorií, což kyberzločincům umožnilo zaměřit se na širokou škálu uživatelů.

Jak funguje trojský kůň GriftHorse

Modus operandi GriftHorse Trojan je poměrně jednoduchý. Jakmile si oběť stáhne škodlivou aplikaci, jsou bombardováni oznámeními, která jí říkají, že jste vyhráli cenu (např. „Vezměte si svůj DÁREK dnes ZDARMA“) a stačí si ji nárokovat.

Oznámení jsou rozesílána až pětkrát za hodinu, dokud oběť nesouhlasí s uvedením svého telefonního čísla. Jakmile to udělají, budou mít předplacenou prémiovou službu SMS, která jim účtuje zhruba 40 dolarů měsíčně.

Oznámení jsou obvykle v rodném jazyce oběti - toto základní sociální inženýrství Tato technika zvyšuje úspěšnost počítačových zločinců, protože lidem je obecně příjemnější sdílet informace, když jsou dotázáni ve svém vlastním jazyce.

Chraňte se před GriftHorse

Ačkoli aplikace GriftHorse již nelze stáhnout z Obchodu Google Play, jsou k dispozici na několik obchodů s aplikacemi třetích stran, což ukazuje, jak důležité je nikdy nestahovat aplikace z nedůvěryhodných prameny.

Na druhou stranu skutečnost, že byly k dispozici v nejoblíbenějším obchodě s aplikacemi na světě, naznačuje, že člověk nikdy nemůže být příliš opatrný.

Chcete -li chránit své zařízení (a svůj bankovní účet), držte se dál od aplikací od neznámých vývojářů, věnujte pozornost na recenze nikdy neinstalujte aplikace, které vyžadují neobvyklá oprávnění, a zvažte investice do antimalwaru software.

6 nejlepších antivirových aplikací pro Android

Udržujte své zařízení Android v bezpečí pomocí jedné z těchto předních antivirových aplikací pro Android.

Číst dále

O autorovi