Malware Android infectado por GriftHorse 10 milhões de dispositivos
Especialistas Zimperium ter descoberto Malware Android GriftHorse, que está ativo desde novembro 2020 e inscreve suas vítimas em serviços de SMS pagos. Já infectou mais de 10 milhões de dispositivos em 70 países ao redor do mundo, e operadores GriftHorse são acreditados para "ganhar" entre $ 1.5 milhões e $ 4 milhões por mês.
As versões de GriftHorse notados por especialistas foram distribuídos através do oficial Google Loja de aplicativos Play e catálogos de aplicativos de terceiros, como uma regra, mascarando como outras aplicações inofensivas.
Se o usuário instalar tal aplicativo, GriftHorse começa a bombardeá-lo com pop-ups e notificações, que oferecem vários prêmios e ofertas especiais. Se a vítima clicar em uma dessas notificações, são redirecionados para uma página onde são solicitados a verificar seu número de telefone, ostensivamente para acessar a oferta.
De fato, aqui os usuários assinam serviços de SMS pagos, cujo custo às vezes excede 30 euros por mês. Esse dinheiro acaba indo para os bolsos dos operadores GriftHorse.
Zimperium pesquisadores, que rastreou o malware por vários meses, escreva que isso é “uma das maiores campanhas testemunhadas pelo zLabs equipe em 2021.”
Ressalta-se que os criadores do GriftHorse trabalharam muito para melhorar a qualidade de seu código malicioso, e usam uma ampla variedade de sites, aplicativos maliciosos e personalidades de desenvolvedor para evitar a detecção.
Distribuição de aplicativos infectados por categoria
Deixe-me lembrá-lo de que também falei sobre o fato de Doctor Web descobriu uma nova família de Trojans bancários para Android denominada Android.BankBot.Coper (doravante Coper).
