Le malware Android GriftHorse infecté plus de 10 millions d'appareils
Experts en Zimperium a découvert Logiciel malveillant Android GriftHorse, qui est actif depuis novembre 2020 et abonne ses victimes à des services SMS payants. Il a déjà infecté plus de 10 millions d'appareils dans 70 pays du monde, et les opérateurs de GriftHorse sont censés « gagner » entre $ 1.5 millions et $ 4 millions par mois.
Les versions de GriftHorse remarqués par les experts ont été distribués par l'intermédiaire du Google Jouez au magasin d'applications et aux catalogues d'applications tiers, comme règle, masquage comme d'autres applications inoffensives.
Si l'utilisateur installe une telle application, GriftHorse commence à le bombarder de pop-ups et de notifications, qui offrent divers prix et offres spéciales. Si la victime clique sur l'une de ces notifications, c'est sont redirigés vers une page où ils sont invités à vérifier leur numéro de téléphone, ostensiblement pour accéder à l'offre.
En réalité, ici les utilisateurs s'abonnent à des services SMS payants, dont le coût dépasse parfois 30 euros par mois. Cet argent finit par aller dans les poches des opérateurs de GriftHorse.
Zimperium des chercheurs, qui a traqué le malware pendant plusieurs mois, écris que c'est “l'une des plus grandes campagnes de la zLabs équipe en 2021.”
Il est souligné que les créateurs de GriftHorse ont travaillé dur pour améliorer la qualité de leur code malveillant, et utilisez un large éventail de sites, applications malveillantes et personnalités des développeurs pour éviter la détection.
Répartition des applications infectées par catégorie
Permettez-moi de vous rappeler que j'ai également parlé du fait que Doctor Web a découvert une nouvelle famille de chevaux de Troie bancaires pour Android nommée Android.BankBot.Coper (ci-après Coper).
