Android-malware GriftHorse besmet over 10 miljoen apparaten
Zimperium-experts hebben ontdekt Android-malware GriftHorse, die actief is sinds november 2020 en abonneert zijn slachtoffers op betaalde sms-diensten. Het is al meer dan besmet 10 miljoen apparaten binnen 70 landen over de hele wereld, en GriftHorse-operators worden verondersteld te "verdienen" tussen $ 1.5 miljoen en $ 4 miljoen per maand.
De versies van GriftPaard opgemerkt door experts werden verspreid via de officiële Google Applicatiewinkel en applicatiecatalogi van derden afspelen, als een regel, maskeren als andere onschadelijke toepassingen.
Als de gebruiker een dergelijke toepassing installeert, GriftHorse begint hem te bombarderen met pop-ups en meldingen, die verschillende prijzen en speciale aanbiedingen bieden. Als het slachtoffer op een van deze meldingen klikt, het wordt doorgestuurd naar een pagina waar ze worden gevraagd om hun telefoonnummer te verifiëren, zogenaamd om toegang te krijgen tot het aanbod.
Eigenlijk, hier abonneren gebruikers zich op betaalde sms-diensten, waarvan de kosten soms hoger zijn dan 30 euro per maand. Dit geld komt terecht in de zakken van de GriftHorse-operators.
Zimperium onderzoekers, die de malware enkele maanden heeft gevolgd, schrijf dat dit is “een van de grootste campagnes van de zLabs ploeg in 2021.”
Er wordt benadrukt dat de makers van GriftHorse hard hebben gewerkt om de kwaliteit van hun kwaadaardige code te verbeteren, en gebruik een breed scala aan sites, kwaadaardige toepassingen en persoonlijkheden van ontwikkelaars om detectie te voorkomen.
Verdeling van geïnfecteerde applicaties per categorie
Laat me je eraan herinneren dat ik ook heb gesproken over het feit dat Doctor Web heeft ontdekt een nieuwe familie van banktrojans voor Android genaamd Android.BankBot.Coper (hierna Coper).
