Malware de Android GriftHorse infectado 10 millones de dispositivos
Expertos en Zimperium haber descubierto Malware para Android GriftHorse, que ha estado activo desde noviembre 2020 y suscribe a sus víctimas a servicios de SMS de pago.. Ya ha infectado a más de 10 millones de dispositivos en 70 países de todo el mundo, y se cree que los operadores de GriftHorse "ganan" entre $ 1.5 millones y $ 4 millones al mes.
Las versiones de GriftCaballo notados por los expertos fueron distribuidos a través del oficial Google Tienda de aplicaciones de Play y catálogos de aplicaciones de terceros, como una regla, enmascaramiento como otras aplicaciones inofensivas.
Si el usuario instala dicha aplicación, GriftHorse comienza a bombardearlo con ventanas emergentes y notificaciones., que ofrecen varios premios y ofertas especiales. Si la víctima hace clic en una de estas notificaciones, es redirigido a una página donde se les pide que verifiquen su número de teléfono, aparentemente para acceder a la oferta.
De hecho, aquí los usuarios se suscriben a los servicios de SMS de pago, cuyo costo a veces excede 30 euros al mes. Este dinero acaba yendo a los bolsillos de los operadores de GriftHorse.
Zimperium investigadores, que rastreó el malware durante varios meses, escribe que esto es “una de las mayores campañas presenciadas por el zLabs equipo en 2021.”
Se destaca que los creadores de GriftHorse han trabajado duro para mejorar la calidad de su código malicioso, y utilice una amplia variedad de sitios, aplicaciones maliciosas y personalidades de desarrolladores para evitar la detección.
Distribución de aplicaciones infectadas por categoría
Permítame recordarle que también hablé sobre el hecho de que Doctor Web ha descubierto una nueva familia de troyanos bancarios para Android denominada Android.BankBot.Coper (en adelante Coper).
