Smarttelefoner har overhalet datamaskiner som den mest populære enheten for tilgang til internett. Android er det ledende operativsystemet over hele verden, og nettkriminelle har lenge rettet brukerne sine mot forskjellige typer skadelig programvare, inkludert trojanere.
En ny, farlig Android Trojan kalt GriftHorse har blitt oppdaget i naturen.
GriftHorse Trojan gjemmer seg i apper
Mobilt sikkerhetsselskap Zimperium ga ut en omfattende rapport denne uken som avslører at GriftHorse har stjålet hundrevis av millioner dollar fra mer enn 10 millioner Android -brukere i omtrent 70 land over hele verden.
Cyberkriminelle bak GriftHorse stoler ikke på konvensjonell distribusjonstaktikk. I stedet lanserer de skadelig programvare gjennom tilsynelatende legitime applikasjoner, hvorav de fleste var tilgjengelige i Play Store til Zimperium varslet Google.
I SLEKT: Rapport: Google Play Protect suger på å oppdage skadelig programvare
Mer enn 200 apper ble brukt i GriftHorse -kampanjen, som går tilbake til november 2020. De var spredt over forskjellige kategorier, noe som gjorde at nettkriminelle kunne målrette mot et bredt spekter av brukere.
Hvordan GriftHorse Trojan fungerer
GriftHorse Trojans modus operandi er ganske enkel. Når offeret har lastet ned den ondsinnede appen, blir de bombardert med varsler som forteller dem at de har vunnet en premie (f.eks. "Ta GAVEN DIN GRATIS i dag") og trenger bare å kreve den.
Varslene sendes ut så mange som fem ganger i timen, til offeret samtykker i å legge inn telefonnummeret sitt. Når de gjør det, abonnerer de på en premium SMS -tjeneste som belaster dem rundt $ 40 per måned.
Varslene er vanligvis på offerets morsmål - dette rudimentære sosial ingeniørfag teknikk øker cyberkriminelles suksessrate fordi folk generelt sett er mer komfortable med å dele informasjon når de blir spurt på sitt eget språk.
Beskytt deg selv mot GriftHorse
Selv om GriftHorse -apper ikke lenger kan lastes ned fra Google Play -butikken, er de tilgjengelige på flere tredjeparts appbutikker, som illustrerer hvor viktig det er å aldri laste ned apper fra upålitelige kilder.
På den annen side tyder det faktum at de var tilgjengelig på den mest populære appbutikken i verden at man aldri kan være for forsiktig.
For å beskytte enheten din (og bankkontoen din), hold deg borte fra apper fra ukjente utviklere, vær oppmerksom for anmeldelser, aldri installer apper som krever uvanlige tillatelser, og vurder å investere i antimalware programvare.
Hold Android -enheten din trygg med en av disse ledende Android -antivirusappene.
Les neste
- Sikkerhet
- Android
- Trojansk hest
- Smarttelefon
Damir er en frilansskribent og reporter hvis arbeid fokuserer på cybersikkerhet. Utenfor å skrive liker han å lese, musikk og film.
Abonner på vårt nyhetsbrev
Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!
Klikk her for å abonnere
