„GriftHorse Android“ Trojos arklys užsisako brangias paslaugas
„GriftHorse Android“ Trojos arklys yra grėsmė, kuri aktyviai veikia daugiau nei metus. Manoma, kad jis galėjo užkrėsti daugiau nei 10 000 000 „Android“ įrenginių visame pasaulyje. Kenkėjiška programa platinama per netikras programas, priglobtas šešėlinėse programų parduotuvėse ar net oficialioje „Google Play“ parduotuvėje. Nusikaltėliai kenkėjiškai programai platinti gali naudoti daugiau nei 130 fiktyvių programų. Kibernetinio saugumo tyrėjai praneša, kad daugelis tų programų yra visiškai nenaudingos, o kitos turi tam tikras pagrindines funkcijas. Nusikaltėliai paprastai juos reklamuoja kaip patogias priemones, galinčias atlikti įvairias užduotis. Paprastai kenkėjiškos programos buvo daugialypės terpės grotuvai, maži žaidimai, failų konvertavimo priemonės, kalorijų stebėjimo priemonės ir kt.
Ką daro „GriftHorse“ „Android“ Trojos arklys?
Paprastai šiuolaikinė „Android“ kenkėjiška programa daugiausia dėmesio skiria įrenginio valdymui arba banko kredencialų užgrobimui. Tačiau „GriftHorse Android“ Trojos arklys naudoja labiau klasikinį metodą. Šis Trojos arklys yra klasifikuojamas kaip vilnoniai dirbiniai . Šio tipo kenkėjiškos programos sukuria pinigus jų kūrėjams, prenumeruodamos aukas brangias paslaugas - dalį registracijos mokesčio gauna užpuolimo vykdytojai.
Neva daugelis „GriftHorse“ „Android“ Trojos arklys aukų sužino apie išpuolį tik tada, kai pastebi, kad jų telefono sąskaita yra didesnė nei įprasta. Paprastai dėl šios Trojos Trojos veiklos per mėnesį mokama bent 30–40 USD daugiau.
Kai vartotojas užkrės savo įrenginį „GriftHorse“ „Android“ Trojos arkliuku, kenkėjiška programa gali juos apkrauti iššokančiaisiais langais ir pranešimais. Dažnai šios žinutės auką patikina, kad gali pretenduoti į ką tik laimėtą prizą. Tačiau norėdamas patvirtinti savo tapatybę ir patvirtinti savo telefono numerį, auka turi atsiųsti tekstinį pranešimą. Pasak netikrų iššokančiųjų langų, ši žinia nieko nekainuoja. Tačiau iš tikrųjų jis siunčiamas į brangią prenumeratos paslaugą, kuri kas mėnesį ims 30–40 USD. Nors dauguma fiktyvių programų, skleidžiančių „Android“ Trojos arklys „GriftHorse“, buvo pašalintos, vis dar yra milijonai aktyvių kopijų įrenginiuose visame pasaulyje. „Android“ vartotojai gali apsaugoti savo telefonus nuo tokių atakų naudodami naujausias antivirusines programas. Be to, jie turėtų nepamiršti atsisiųsti tik patikimų ir patikrintų programų iš patikimų šaltinių.
