Il malware Android GriftHorse è stato infettato 10 milioni di dispositivi
Esperti di Zimperium ho scoperto Malware Android GriftHorse, che è attivo da novembre 2020 e sottoscrive le sue vittime a servizi SMS a pagamento. Ha già infettato più di 10 milioni di dispositivi in 70 paesi di tutto il mondo, e si ritiene che gli operatori di GriftHorse "guadagnino" tra $ 1.5 milioni e $ 4 milioni al mese.
Le versioni di GraftHorse notato da esperti sono stati distribuiti attraverso il funzionario Google Play store di applicazioni e cataloghi di applicazioni di terze parti, generalmente, mascheramento come altre applicazioni innocue.
Se l'utente installa tale applicazione, GriftHorse inizia a bombardarlo con pop-up e notifiche, che offrono vari premi e offerte speciali. Se la vittima fa clic su una di queste notifiche, vengono reindirizzati a una pagina in cui viene chiesto loro di verificare il proprio numero di telefono, apparentemente per accedere all'offerta.
Infatti, qui gli utenti si abbonano ai servizi SMS a pagamento, il cui costo a volte supera 30 euro al mese. Questi soldi finiscono per finire nelle tasche degli operatori di GriftHorse.
Zimperium ricercatori, che ha monitorato il malware per diversi mesi, scrivi che questo è “una delle più grandi campagne testimoniate dal zLabs squadra nel 2021.”
Si sottolinea che i creatori di GriftHorse hanno lavorato duramente per migliorare la qualità del loro codice dannoso, e utilizzare una vasta gamma di siti, applicazioni dannose e personalità degli sviluppatori per evitare il rilevamento.
Distribuzione delle applicazioni infette per categoria
Vi ricordo che vi ho parlato anche del fatto che Doctor Web ha scoperto una nuova famiglia di Trojan bancari per Android denominata Android.BankBot.Coper (di seguito Coper).
