GriftHorse Android Trojan ti iscrive a servizi costosi
Il Trojan Android GriftHorse è una minaccia attiva da oltre un anno. Presumibilmente, potrebbe aver infettato oltre 10.000.000 di dispositivi Android in tutto il mondo. Il malware si sta diffondendo attraverso applicazioni false ospitate su app store loschi o persino sul Google Play Store ufficiale. I criminali potrebbero utilizzare oltre 130 applicazioni fasulle per diffondere il malware. I ricercatori sulla sicurezza informatica riferiscono che molte di queste app sono assolutamente inutili, mentre altre hanno alcune funzionalità di base. I criminali di solito li promuovono come strumenti utili che possono svolgere una vasta gamma di compiti. In genere, le app con malware erano lettori multimediali, piccoli giochi, utilità di conversione di file, tracker di calorie, ecc.
Cosa fa il Trojan Android GriftHorse?
Di solito, il moderno malware Android si concentra sul controllo del dispositivo o sul dirottamento delle credenziali bancarie. Tuttavia, il Trojan Android GriftHorse utilizza un approccio più classico. Questo Trojan è classificato come fleeceware . Questo tipo di malware genera denaro per i suoi creatori iscrivendo le vittime a servizi costosi: una parte della quota di iscrizione viene ricevuta dagli autori dell'attacco.
Presumibilmente, molte delle vittime del Trojan Android GriftHorse scoprono dell'attacco solo quando si accorgono che la loro bolletta telefonica è più alta del solito. In genere, le attività di questo Trojan comportano il pagamento di almeno $ 30-40 in più al mese.
Quando un utente infetta il proprio dispositivo con il Trojan Android GriftHorse, il malware potrebbe inviargli messaggi di spam con pop-up e notifiche. Spesso, quei messaggi assicurano alla vittima che può rivendicare il premio che ha appena vinto. Tuttavia, per verificare la propria identità e confermare il proprio numero di telefono, la vittima deve inviare un messaggio di testo. Secondo i falsi pop-up, questo messaggio non costa nulla. Tuttavia, in realtà, viene inviato a un costoso servizio di abbonamento che addebiterà $ 30-40 su base mensile. Sebbene la maggior parte delle app fasulle che diffondono il Trojan Android GriftHorse siano state rimosse, ci sono ancora milioni di copie attive sui dispositivi di tutto il mondo. Gli utenti Android possono proteggere i propri telefoni da tali attacchi utilizzando app antivirus aggiornate. Inoltre, dovrebbero ricordarsi di scaricare solo app affidabili e verificate, da fonti affidabili.
