„GriftHorse“: naujas Trojos arklys, pavogęs milijonus „Android“ vartotojų

Išmanieji telefonai aplenkė kompiuterius kaip populiariausią interneto prieigos įrenginį. „Android“ yra pirmaujanti operacinė sistema visame pasaulyje, o kibernetiniai nusikaltėliai jau seniai taikosi į savo vartotojus naudodami įvairių tipų kenkėjiškas programas, įskaitant Trojos arklius.

Laukinėje gamtoje pastebėtas naujas, pavojingas „Android“ Trojos arklys, pavadintas „GriftHorse“.

„GriftHorse“ Trojos arklys slepiasi programose

Mobiliosios saugos įmonė Zimperium šią savaitę paskelbė išsamią ataskaitą, kurioje atskleidė, kad „GriftHorse“ pavogė šimtus milijonų dolerių iš daugiau nei 10 milijonų „Android“ vartotojų maždaug 70 pasaulio šalių.

„GriftHorse“ kibernetiniai nusikaltėliai nesiremia įprasta diegimo taktika. Vietoj to, jie paleidžia kenkėjiškas programas per iš pažiūros teisėtas programas, kurių dauguma buvo pasiekiamos „Play“ parduotuvėje, kol „Zimperium“ pranešė „Google“.

SUSIJĘS: Ataskaita: „Google Play Protect“ aptikta kenkėjiškų programų

„GriftHorse“ kampanijoje, kuri prasidėjo 2020 m. Lapkritį, buvo panaudota daugiau nei 200 programų. Jie buvo paskirstyti įvairioms kategorijoms, o tai leido elektroniniams nusikaltėliams nukreipti į platų vartotojų ratą.

Kaip veikia „GriftHorse Trojan“

„GriftHorse Trojan“ veikimo būdas yra gana paprastas. Kai nukentėjusysis atsisiunčia kenkėjišką programą, jis yra užpultas pranešimais, nurodančiais, kad laimėjo prizą (pvz., „Pasiimk DOVANĄ šiandien NEMOKAMAI“) ir tiesiog turi pareikalauti.

Pranešimai siunčiami net penkis kartus per valandą, kol auka sutinka įvesti savo telefono numerį. Kai jie tai padarys, jie užsisakys aukščiausios kokybės SMS paslaugą, kuri ima maždaug 40 USD per mėnesį.

Pranešimai paprastai pateikiami aukos gimtąja kalba - ši pradinė socialinė inžinerija technika padidina kibernetinių nusikaltėlių sėkmės rodiklį, nes žmonėms paprastai yra patogiau dalytis informacija, kai jų klausia savo kalba.

Apsaugokite save nuo „GriftHorse“

Nors „GriftHorse“ programų nebegalima atsisiųsti iš „Google Play“ parduotuvės, jos yra prieinamos keliose trečiųjų šalių programų parduotuvėse, o tai parodo, kaip svarbu niekada neatsisiųsti programų iš nepatikimų šaltiniai.

Kita vertus, faktas, kad jų buvo galima rasti populiariausioje pasaulio programėlių parduotuvėje pasaulyje, rodo, kad niekada negalima būti pernelyg atsargiam.

Norėdami apsaugoti savo įrenginį (ir banko sąskaitą), būkite atokiau nuo nežinomų kūrėjų programų, atkreipkite dėmesį Peržiūrėkite apžvalgas, niekada neįdiekite programų, kurioms reikia neįprastų leidimų, ir apsvarstykite galimybę investuoti į kenkėjiškas programas programinė įranga.

6 geriausios antivirusinės programos, skirtos „Android“

Apsaugokite „Android“ įrenginį naudodami vieną iš šių pirmaujančių „Android“ antivirusinių programų.

Skaityti toliau

Apie autorių