GriftHorse: Nov trojanec, ki uporabnikom Android ukrade milijone

Pametni telefoni so prehiteli računalnike kot najbolj priljubljeno napravo za dostop do interneta. Android je vodilni operacijski sistem na svetu, kibernetski kriminalci pa že dolgo ciljajo na njegove uporabnike z različnimi vrstami zlonamerne programske opreme, vključno s trojanci.

V divjini so opazili novega, nevarnega trojanca Android, poimenovanega GriftHorse.

GriftHorse Trojan se skriva v aplikacijah

Podjetje za mobilno varnost Zimperij je ta teden izdal obsežno poročilo, ki razkriva, da je GriftHorse ukradel stotine milijonov dolarjev od več kot 10 milijonov uporabnikov Androida v približno 70 državah po vsem svetu.

Kibernetski kriminalci za GriftHorse se ne zanašajo na običajne taktike uvajanja. Namesto tega zlonamerno programsko opremo sprožijo prek navidez legitimnih aplikacij, ki so bile večinoma na voljo v Trgovini Play, dokler Zimperium ni obvestil Googla.

POVEZANE: Poročilo: Google Play Protect je zanič pri odkrivanju zlonamerne programske opreme

V kampanji GriftHorse, ki sega v november 2020, je bilo uporabljenih več kot 200 aplikacij. Razdeljeni so bili po različnih kategorijah, kar je kibernetskim kriminalcem omogočilo ciljanje na širok krog uporabnikov.

Kako deluje trojanski GriftHorse

Način delovanja Trojanca GriftHorse je dokaj preprost. Ko žrtev prenese zlonamerno aplikacijo, jo bombardirajo z obvestili, da je osvojila nagrado (npr. »VZMI DARILO danes BREZPLAČNO«) in jo morajo le zahtevati.

Obvestila se pošiljajo kar petkrat na uro, dokler žrtev ne pristane, da vnese svojo telefonsko številko. Ko to storijo, so naročeni na vrhunsko storitev SMS, ki jim zaračuna približno 40 USD na mesec.

Obvestila so običajno v materinem jeziku žrtve - to je osnovno socialni inženiring tehnika povečuje stopnjo uspeha kibernetskih kriminalcev, ker je ljudem na splošno lažje deliti informacije, ko jih vprašajo v svojem jeziku.

Zaščitite se pred GriftHorseom

Čeprav aplikacij GriftHorse ni več mogoče prenesti iz trgovine Google Play, so na voljo v več trgovin aplikacij drugih proizvajalcev, kar ponazarja, kako pomembno je, da nikoli ne prenesete aplikacij iz nezaupljivih viri.

Po drugi strani pa dejstvo, da so bili na voljo v najbolj priljubljeni trgovini z aplikacijami na svetu, kaže, da nikoli ne moremo biti previdni.

Če želite zaščititi svojo napravo (in svoj bančni račun), se izogibajte aplikacijam neznanih razvijalcev, bodite pozorni za preglede nikoli ne nameščajte aplikacij, ki zahtevajo nenavadna dovoljenja, in razmislite o vlaganju v protivirusno programsko opremo programsko opremo.

6 najboljših protivirusnih aplikacij za Android

Zaščitite svojo napravo Android z eno od teh vodilnih protivirusnih aplikacij za Android.

Preberite Naprej

O avtorju