GriftHorse: Ένας νέος δούρειος κλέβει εκατομμύρια από χρήστες Android

Τα smartphone ξεπέρασαν τους υπολογιστές ως τη δημοφιλέστερη συσκευή πρόσβασης στο διαδίκτυο. Το Android είναι το κορυφαίο λειτουργικό σύστημα παγκοσμίως και οι εγκληματίες στον κυβερνοχώρο στοχεύουν από καιρό τους χρήστες του με διαφορετικούς τύπους κακόβουλου λογισμικού, συμπεριλαμβανομένων των Trojans.

Ένα νέο, επικίνδυνο Android Trojan με το όνομα GriftHorse εντοπίστηκε στην άγρια ​​φύση.

Το GriftHorse Trojan κρύβεται στις εφαρμογές

Κινητή εταιρεία ασφάλειας Zimperium δημοσίευσε μια εκτενή έκθεση αυτή την εβδομάδα αποκαλύπτοντας ότι η GriftHorse έχει κλέψει εκατοντάδες εκατομμύρια δολάρια από περισσότερους από 10 εκατομμύρια χρήστες Android σε περίπου 70 χώρες σε όλο τον κόσμο.

Οι κυβερνοεγκληματίες πίσω από το GriftHorse δεν βασίζονται σε συμβατικές τακτικές ανάπτυξης. Αντ 'αυτού, ξεκινούν το κακόβουλο λογισμικό μέσω φαινομενικά νόμιμων εφαρμογών, οι περισσότερες από τις οποίες ήταν διαθέσιμες στο Play Store έως ότου το Zimperium ειδοποιήσει την Google.

ΣΧΕΤΙΖΕΤΑΙ ΜΕ: Αναφορά: Το Google Play Protect Sucks at Detecting Malware

Περισσότερες από 200 εφαρμογές χρησιμοποιήθηκαν στην καμπάνια GriftHorse, η οποία χρονολογείται από τον Νοέμβριο του 2020. Διανεμήθηκαν σε διάφορες κατηγορίες, γεγονός που επέτρεψε στους κυβερνοεγκληματίες να στοχεύσουν ένα ευρύ φάσμα χρηστών.

Πώς λειτουργεί το GriftHorse Trojan

Ο τρόπος λειτουργίας του Trojan GriftHorse είναι αρκετά απλός. Μόλις το θύμα κατεβάσει την κακόβουλη εφαρμογή, βομβαρδίζεται με ειδοποιήσεις που του λένε ότι έχουν κερδίσει ένα βραβείο (π.χ. "Πάρτε το ΔΩΡΟ σας ΔΩΡΕΑΝ σήμερα") και απλά πρέπει να το διεκδικήσετε.

Οι ειδοποιήσεις αποστέλλονται έως και πέντε φορές την ώρα, έως ότου το θύμα συμφωνήσει να βάλει τον αριθμό τηλεφώνου του. Μόλις το κάνουν αυτό, είναι εγγεγραμμένοι σε μια premium υπηρεσία SMS που τους χρεώνει περίπου $ 40 το μήνα.

Οι ειδοποιήσεις είναι συνήθως στη μητρική γλώσσα του θύματος - αυτή είναι στοιχειώδης κοινωνική μηχανική Η τεχνική αυξάνει το ποσοστό επιτυχίας των εγκληματιών στον κυβερνοχώρο επειδή οι άνθρωποι είναι γενικά πιο άνετα να μοιράζονται πληροφορίες όταν τους ζητείται στη γλώσσα τους.

Προστατέψτε τον εαυτό σας από το GriftHorse

Αν και οι εφαρμογές GriftHorse δεν μπορούν πλέον να ληφθούν από το Google Play Store, είναι διαθέσιμες σε πολλά καταστήματα εφαρμογών τρίτων, κάτι που δείχνει πόσο σημαντικό είναι να μην κατεβάζετε ποτέ εφαρμογές από μη αξιόπιστες πηγές.

Από την άλλη πλευρά, το γεγονός ότι ήταν διαθέσιμα στο πιο δημοφιλές κατάστημα εφαρμογών στον κόσμο υποδηλώνει ότι κανείς δεν μπορεί ποτέ να είναι πολύ προσεκτικός.

Για να προστατέψετε τη συσκευή σας (και τον τραπεζικό σας λογαριασμό), μείνετε μακριά από εφαρμογές από άγνωστους προγραμματιστές, δώστε προσοχή για κριτικές, μην εγκαθιστάτε ποτέ εφαρμογές που απαιτούν ασυνήθιστα δικαιώματα και σκεφτείτε να επενδύσετε σε antimalware λογισμικό.

Οι 6 καλύτερες εφαρμογές προστασίας από ιούς για Android

Διατηρήστε τη συσκευή σας Android ασφαλή με μία από αυτές τις κορυφαίες εφαρμογές προστασίας από ιούς Android.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα