GriftHorse'a bulaşan Android kötü amaçlı yazılımı 10 milyon cihaz
Zimperyum uzmanları keşfetti Android kötü amaçlı yazılım GriftHorse, Kasım ayından beri aktif olan 2020 ve kurbanlarını ücretli SMS hizmetlerine abone eder. Zaten daha fazla enfekte oldu 10 milyon cihaz 70 dünyadaki ülkeler, ve GriftHorse operatörlerinin arasında “kazandığına” inanılıyor. $ 1.5 milyon ve $ 4 ayda milyon.
sürümleri GriftAt Uzmanlar tarafından fark edilen yetkililer aracılığıyla dağıtıldı Google Uygulama mağazasını ve üçüncü taraf uygulama kataloglarını oynatın, kural olarak, diğer zararsız uygulamalar gibi maskeleme.
Kullanıcı böyle bir uygulama yüklerse, GriftHorse, pop-up'lar ve bildirimlerle onu bombalamaya başlar, çeşitli ödüller ve özel teklifler sunan. Mağdur bu bildirimlerden birine tıklarsa, telefon numaralarını doğrulamalarının istendiği bir sayfaya yönlendirilir, görünüşte teklife erişmek için.
Aslında, burada kullanıcılar ücretli SMS servislerine abone olurlar, maliyeti bazen aşan 30 aylık euro. Bu para GriftHorse operatörlerinin cebine giriyor..
zimperyum araştırmacılar, kötü amaçlı yazılımı birkaç ay boyunca izleyen, bunun olduğunu yaz “tanık olduğu en büyük kampanyalardan biri. zLab'ler Takım 2021'de.”
GriftHorse'un yaratıcılarının kötü niyetli kodlarının kalitesini artırmak için çok çalıştıkları vurgulanıyor., ve çok çeşitli siteler kullanın, algılamayı önlemek için kötü amaçlı uygulamalar ve geliştirici kişilikleri.
Virüslü uygulamaların kategoriye göre dağılımı
Doctor Web gerçeğinden de bahsettiğimi hatırlatmama izin verin. keşfetti adlı Android için yeni bir bankacılık Truva atı ailesi Android.BankBot.Coper (bundan böyle Koper).
