GriftHorse Android Trojan lo suscribe a servicios costosos
El troyano Android GriftHorse es una amenaza que ha estado activa durante más de un año. Al parecer, puede haber infectado a más de 10,000,000 de dispositivos Android en todo el mundo. El malware se propaga a través de aplicaciones falsas alojadas en tiendas de aplicaciones sospechosas o incluso en la tienda oficial de Google Play. Es posible que los delincuentes estén utilizando más de 130 aplicaciones falsas para difundir el malware. Los investigadores de ciberseguridad informan que muchas de esas aplicaciones son absolutamente inútiles, mientras que otras tienen alguna funcionalidad básica. Los delincuentes suelen promoverlos como herramientas útiles que pueden realizar una amplia gama de tareas. Normalmente, las aplicaciones con malware eran reproductores multimedia, juegos pequeños, utilidades de conversión de archivos, rastreadores de calorías, etc.
¿Qué hace el troyano Android GriftHorse?
Por lo general, el malware moderno de Android se centra en controlar el dispositivo o secuestrar las credenciales bancarias. Sin embargo, el troyano de Android GriftHorse utiliza un enfoque más clásico. Este troyano está clasificado como fleeceware . Este tipo de malware genera dinero para sus creadores al suscribir a las víctimas a servicios costosos: los autores del ataque reciben una parte de la tarifa de registro.
Al parecer, muchas de las víctimas del troyano Android GriftHorse solo se enteran del ataque cuando notan que su factura de teléfono es más alta de lo habitual. Por lo general, las actividades de este troyano dan como resultado el pago de al menos $ 30-40 más por mes.
Cuando un usuario infecta su dispositivo con el troyano Android GriftHorse, el malware puede enviarle mensajes de correo no deseado con ventanas emergentes y notificaciones. A menudo, esos mensajes aseguran a la víctima que puede reclamar el premio que acaba de ganar. Sin embargo, para verificar su identidad y confirmar su número de teléfono, la víctima debe enviar un mensaje de texto. Según las ventanas emergentes falsas, este mensaje no cuesta nada. Sin embargo, en realidad, se envía a un costoso servicio de suscripción que cobrará entre 30 y 40 dólares mensuales. Aunque la mayoría de las aplicaciones falsas que propagan el troyano Android GriftHorse han sido eliminadas, todavía hay millones de copias activas en dispositivos de todo el mundo. Los usuarios de Android pueden proteger sus teléfonos de estos ataques mediante el uso de aplicaciones antivirus actualizadas. Además, deben recordar descargar solo aplicaciones confiables y verificadas, de fuentes acreditadas.
