Android malware GriftHorse infisert over 10 millioner enheter
Zimperium -eksperter har oppdaget Android malware GriftHorse, som har vært aktiv siden november 2020 og abonnerer sine ofre på betalte SMS -tjenester. Det har allerede infisert mer enn 10 millioner enheter i 70 land rundt om i verden, og GriftHorse -operatører antas å "tjene" mellom $ 1.5 millioner og $ 4 millioner i måneden.
Versjonene av GriftHorse lagt merke til av eksperter ble distribuert gjennom tjenestemannen Google Spill applikasjonsbutikk og tredjeparts applikasjonskataloger, som en regel, maskering som andre ufarlige applikasjoner.
Hvis brukeren installerer et slikt program, GriftHorse begynner å bombardere ham med popup-vinduer og varsler, som tilbyr forskjellige premier og spesialtilbud. Hvis offeret klikker på en av disse varslene, den blir omdirigert til en side der de blir bedt om å bekrefte telefonnummeret sitt, tilsynelatende for å få tilgang til tilbudet.
Faktisk, her abonnerer brukerne på betalte SMS -tjenester, kostnadene som noen ganger overstiger 30 euro per måned. Disse pengene ender opp med å gå i lommene til GriftHorse -operatørene.
Zimperium forskere, som sporet skadelig programvare i flere måneder, skriv at dette er “en av de største kampanjene vitne til zLabs lag i 2021.”
Det understrekes at skaperne av GriftHorse har jobbet hardt for å forbedre kvaliteten på den ondsinnede koden, og bruke et bredt spekter av nettsteder, ondsinnede applikasjoner og utviklerpersonligheter for å unngå oppdagelse.
Fordeling av infiserte applikasjoner etter kategori
La meg minne deg på at jeg også snakket om det faktum at Doctor Web har oppdaget en ny familie av bank -trojanere for Android som heter Android.BankBot.Coper (heretter Coper).
