Android -haittaohjelma GriftHorse tarttui yli 10 miljoonaa laitetta
Zimperiumin asiantuntijat ovat löytäneet Android -haittaohjelma GriftHorse, joka on ollut aktiivinen marraskuusta lähtien 2020 ja tilaa uhrit maksullisille tekstiviestipalveluille. Se on jo saanut tartunnan yli 10 miljoonaa laitetta sisään 70 maissa ympäri maailmaa, ja GriftHorse -operaattoreiden uskotaan "ansaitsevan" välillä $ 1.5 miljoonaa ja $ 4 miljoonaa kuukaudessa.
Versiot GriftHorse asiantuntijoiden huomaamat jaettiin virkamiehen kautta Google Play-sovelluskauppa ja kolmannen osapuolen sovellusluettelot, sääntönä, peittäminen kuten muut vaarattomat sovellukset.
Jos käyttäjä asentaa tällaisen sovelluksen, GriftHorse alkaa pommittaa häntä ponnahdusikkunoilla ja ilmoituksilla, jotka tarjoavat erilaisia palkintoja ja erikoistarjouksia. Jos uhri napsauttaa jotakin näistä ilmoituksista, se ohjataan sivulle, jossa heitä pyydetään vahvistamaan puhelinnumeronsa, ilmeisesti päästä tarjoukseen.
Itse asiassa, täällä käyttäjät tilaavat maksullisia tekstiviestipalveluja, joiden kustannukset joskus ylittävät 30 euroa kuukaudessa. Nämä rahat päätyvät GriftHorse -operaattoreiden taskuihin.
Zimperium tutkijat, joka seurasi haittaohjelmaa useita kuukausia, kirjoita että tämä on “yksi suurimmista kampanjoista zLabit joukkue vuonna 2021.”
Korostetaan, että GriftHorsen luojat ovat työskennelleet kovasti parantaakseen haitallisen koodinsa laatua, ja käyttää laajaa valikoimaa sivustoja, haitallisia sovelluksia ja kehittäjien persoonallisuuksia välttääkseen havaitsemisen.
Tartunnan saaneiden sovellusten jakautuminen luokittain
Muistutan teitä, että puhuin myös siitä tosiasiasta, että tohtori Web on löytänyt uusi pankkitroijalaisten perhe Androidille Android.BankBot.Coper (jäljempänä Coper).
