A GriftHorse Android trójai előfizet a drága szolgáltatásokra
A GriftHorse Android trójai fenyegetés, amely több mint egy éve aktív. Állítólag a világon több mint 10.000.000 Android -eszközt fertőzött meg. A rosszindulatú programokat árnyékos alkalmazásboltokban, vagy akár a hivatalos Google Play Áruházban tárolt hamis alkalmazásokon keresztül terjesztik. A bűnözők több mint 130 hamis alkalmazást használhatnak a rosszindulatú programok terjesztésére. A kiberbiztonsági kutatók arról számolnak be, hogy sok ilyen alkalmazás teljesen haszontalan, míg mások alapvető funkciókkal rendelkeznek. A bűnözők általában népszerű eszközként reklámozzák őket, amelyek sokféle feladatot képesek elvégezni. Jellemzően a rosszindulatú programokkal ellátott alkalmazások médialejátszók, kis játékok, fájlkonvertáló segédprogramok, kalóriakövetők stb.
Mit csinál a GriftHorse Android trójai?
Általában a modern Android rosszindulatú programok az eszköz vezérlésére vagy a banki hitelesítő adatok eltérítésére összpontosítanak. A GriftHorse Android trójai azonban klasszikusabb megközelítést alkalmaz. Ez a trójai gyapjúáru . Az ilyen típusú rosszindulatú programok pénzt termelnek alkotóiknak azzal, hogy drága szolgáltatásokra iratkoznak fel az áldozatoknak - a regisztrációs díj egy részét a támadás elkövetői kapják meg.
Állítólag sok GriftHorse Android trójai áldozat csak akkor értesül a támadásról, amikor észreveszi, hogy a telefonszámlája magasabb a szokásosnál. Általában ez a trójai tevékenység legalább havi 30-40 dollárral többet fizet.
Amikor a felhasználó megfertőzi eszközét a GriftHorse Android trójai programmal, a rosszindulatú program előugró ablakokkal és értesítésekkel spamelheti őket. Gyakran ezek az üzenetek biztosítják az áldozatot arról, hogy igényelhetik az éppen nyert nyereményüket. Személyazonosságának igazolása és telefonszámának megerősítése érdekében azonban az áldozatnak szöveges üzenetet kell küldenie. A hamis előugró ablakok szerint ez az üzenet nem kerül semmibe. A valóságban azonban egy drága előfizetési szolgáltatásba kerül, amely havi 30-40 dollárt számít fel. Bár a GriftHorse Android trójai programot terjesztő hamis alkalmazások többségét eltávolították, még mindig milliónyi aktív példány van a világ minden táján. Az Android-felhasználók naprakész víruskereső alkalmazások segítségével megvédhetik telefonjaikat az ilyen támadásoktól. Emellett ne feledje, hogy csak megbízható és ellenőrzött alkalmazásokat töltsön le megbízható forrásból.
