GriftHorse: jauns Trojas zirgs, kas nozog miljonus no Android lietotājiem

Viedtālruņi ir apsteiguši datorus kā populārāko ierīci, lai piekļūtu internetam. Android ir vadošā operētājsistēma visā pasaulē, un kibernoziedznieki jau sen ir mērķējuši uz tās lietotājiem dažādu veidu ļaunprātīgu programmatūru, tostarp Trojas zirgus.

Savvaļā ir pamanīts jauns, bīstams Android Trojas zirgs ar nosaukumu GriftHorse.

GriftHorse Trojas zirgs slēpjas lietotnēs

Mobilās drošības uzņēmums Zimperium šonedēļ izdeva plašu ziņojumu, kurā atklājās, ka GriftHorse ir nozadzis simtiem miljonu dolāru no vairāk nekā 10 miljoniem Android lietotāju aptuveni 70 pasaules valstīs.

GriftHorse aizdomātie kibernoziedznieki nepaļaujas uz parasto izvietošanas taktiku. Tā vietā viņi palaiž ļaunprātīgu programmatūru, izmantojot šķietami likumīgas lietojumprogrammas, no kurām lielākā daļa bija pieejama Play veikalā, līdz Zimperium paziņoja Google.

SAISTĪTI: Pārskats: Google Play Protect neļauj atklāt ļaunprātīgu programmatūru

Kampaņā GriftHorse, kas datēta ar 2020. gada novembri, tika izmantotas vairāk nekā 200 lietotnes. Tie tika izplatīti dažādās kategorijās, kas ļāva kibernoziedzniekiem mērķēt uz plašu lietotāju loku.

Kā darbojas GriftHorse Trojas zirgs

GriftHorse Trojas darbības režīms ir diezgan vienkāršs. Kad upuris ir lejupielādējis ļaunprātīgo lietotni, viņš tiek bombardēts ar paziņojumiem, kuros teikts, ka viņš ir laimējis balvu (piemēram, “Ņem dāvanu šodien BEZ MAKSAS”), un viņam vienkārši jāpieprasa.

Paziņojumi tiek izsūtīti pat piecas reizes stundā, līdz upuris piekrīt ievadīt savu tālruņa numuru. Kad viņi to ir izdarījuši, viņi abonē premium SMS pakalpojumu, kas viņiem maksā apmēram 40 USD mēnesī.

Paziņojumi parasti ir upura dzimtajā valodā - tas ir elementāri sociālā inženierija tehnika palielina kibernoziedznieku panākumu līmeni, jo cilvēkiem parasti ir ērtāk dalīties ar informāciju, kad viņiem tiek jautāts viņu valodā.

Aizsargājiet sevi pret GriftHorse

Lai gan GriftHorse lietotnes vairs nevar lejupielādēt no Google Play veikala, tās ir pieejamas vietnē vairāki trešo pušu lietotņu veikali, kas parāda, cik svarīgi ir nekad neielādēt lietotnes no neuzticamām avotiem.

No otras puses, fakts, ka tie bija pieejami populārākajā lietotņu veikalā pasaulē, liek domāt, ka nekad nevar būt pārāk uzmanīgs.

Lai aizsargātu savu ierīci (un bankas kontu), esiet prom no nezināmu izstrādātāju lietotnēm, pievērsiet uzmanību lai pārskatītu, nekad neinstalējiet lietotnes, kurām nepieciešamas neparastas atļaujas, un apsveriet iespēju ieguldīt antimalware programmatūru.

6 labākās pretvīrusu lietotnes Android ierīcēm

Saglabājiet savu Android ierīci drošībā, izmantojot vienu no šīm vadošajām Android pretvīrusu lietotnēm.

Lasīt Tālāk

Par autoru