Το GriftHorse Android Trojan σας εγγράφει σε ακριβές υπηρεσίες
Το GroftHorse Android Trojan είναι μια απειλή, η οποία είναι ενεργή για περισσότερο από ένα χρόνο. Φαίνεται ότι μπορεί να έχει μολύνει πάνω από 10.000.000 συσκευές Android σε όλο τον κόσμο. Το κακόβουλο λογισμικό διαδίδεται μέσω πλαστών εφαρμογών που φιλοξενούνται σε σκιερά καταστήματα εφαρμογών ή ακόμη και στο επίσημο Google Play Store. Οι εγκληματίες ενδέχεται να χρησιμοποιούν περισσότερες από 130 πλαστές εφαρμογές για τη διάδοση του κακόβουλου λογισμικού. Οι ερευνητές κυβερνοασφάλειας αναφέρουν ότι πολλές από αυτές τις εφαρμογές είναι απολύτως άχρηστες, ενώ άλλες έχουν κάποια βασική λειτουργικότητα. Οι εγκληματίες συνήθως τους προωθούν ως εύχρηστα εργαλεία που μπορούν να κάνουν ένα ευρύ φάσμα εργασιών. Συνήθως, οι εφαρμογές με κακόβουλο λογισμικό ήταν προγράμματα αναπαραγωγής πολυμέσων, μικρά παιχνίδια, βοηθητικά προγράμματα μετατροπής αρχείων, ιχνηλάτες θερμίδων κ.λπ.
Τι κάνει το GroftHorse Android Trojan;
Συνήθως, το σύγχρονο κακόβουλο λογισμικό Android επικεντρώνεται στον έλεγχο της συσκευής ή στην κλοπή τραπεζικών διαπιστευτηρίων. Ωστόσο, το GroftHorse Android Trojan χρησιμοποιεί μια πιο κλασική προσέγγιση. Αυτό το Trojan έχει χαρακτηριστεί ως fleeceware . Αυτός ο τύπος κακόβουλου λογισμικού παράγει χρήματα για τους δημιουργούς του εγγράφοντας τα θύματα σε ακριβές υπηρεσίες - ένα μέρος της αμοιβής εγγραφής λαμβάνεται από τους δράστες της επίθεσης.
Φαίνεται ότι πολλά από τα θύματα του GroftHorse Android Trojan μαθαίνουν για την επίθεση μόνο όταν παρατηρούν ότι ο λογαριασμός του τηλεφώνου τους είναι υψηλότερος από το συνηθισμένο. Συνήθως, οι δραστηριότητες αυτού του Trojan καταλήγουν να πληρώνουν τουλάχιστον 30-40 $ περισσότερα το μήνα.
Όταν ένας χρήστης μολύνει τη συσκευή του με το GroftHorse Android Trojan, το κακόβουλο λογισμικό μπορεί να του ανεπιθύμητο μήνυμα με αναδυόμενα παράθυρα και ειδοποιήσεις. Συχνά, αυτά τα μηνύματα διαβεβαιώνουν το θύμα ότι μπορεί να διεκδικήσει το βραβείο που μόλις κέρδισε. Ωστόσο, για να επαληθεύσει την ταυτότητά του και να επιβεβαιώσει τον αριθμό τηλεφώνου του, το θύμα πρέπει να στείλει ένα μήνυμα κειμένου. Σύμφωνα με τα ψεύτικα αναδυόμενα παράθυρα, αυτό το μήνυμα δεν κοστίζει τίποτα. Ωστόσο, στην πραγματικότητα, αποστέλλεται σε μια ακριβή συνδρομητική υπηρεσία που θα χρεώνει 30-40 $ σε μηνιαία βάση. Αν και η πλειοψηφία των πλαστών εφαρμογών που διαδίδουν το GroftHorse Android Trojan έχουν καταργηθεί, εξακολουθούν να υπάρχουν εκατομμύρια ενεργά αντίγραφα σε συσκευές σε όλο τον κόσμο. Οι χρήστες Android μπορούν να προστατεύσουν τα τηλέφωνά τους από τέτοιες επιθέσεις χρησιμοποιώντας ενημερωμένες εφαρμογές προστασίας από ιούς. Επίσης, θα πρέπει να θυμούνται να κατεβάζουν μόνο αξιόπιστες και επαληθευμένες εφαρμογές, από αξιόπιστες πηγές.
