Az okostelefonok megelőzték a számítógépeket, mint a legnépszerűbb internet -hozzáférési eszközt. Az Android a világ vezető operációs rendszere, és a kiberbűnözők régóta különböző típusú rosszindulatú programokkal, köztük trójai programokkal célozzák meg felhasználóit.
Egy új, veszélyes Android -trójai nevű GriftHorse -t fedeztek fel a vadonban.
A GriftHorse trójai az alkalmazásokban rejtőzik
Mobil biztonsági cég Zimperium a héten kiterjedt jelentést tett közzé, amelyből kiderül, hogy a GriftHorse több száz millió dollárt lopott el több mint 10 millió Android -felhasználótól világszerte körülbelül 70 országban.
A GriftHorse mögött álló kiberbűnözők nem támaszkodnak a hagyományos telepítési taktikákra. Ehelyett látszólag jogos alkalmazásokon keresztül indítják el a rosszindulatú programokat, amelyek nagy része a Play Áruházban volt elérhető, amíg a Zimperium értesítette a Google -t.
ÖSSZEFÜGGŐ: Jelentés: A Google Play Protect rosszindulatú a rosszindulatú programok észlelésekor
Több mint 200 alkalmazást használtak fel a GriftHorse kampányban, amely 2020 novemberére nyúlik vissza. Ezeket különböző kategóriákba sorolták, ami lehetővé tette, hogy a számítógépes bűnözők a felhasználók széles körét célozzák meg.
Hogyan működik a GriftHorse trójai
A GriftHorse trójai működési módja meglehetősen egyszerű. Miután az áldozat letölti a rosszindulatú alkalmazást, értesítésekkel bombázzák őket, amelyek azt jelzik, hogy nyereményt nyertek (pl. „Vedd el INGYEN AJÁNDÉKODAT ma”), és csak igényelned kell.
Az értesítéseket óránként ötször küldik ki, amíg az áldozat beleegyezik, hogy megadja telefonszámát. Miután ezt megtették, előfizetnek egy prémium SMS -szolgáltatásra, amely havi 40 dollár körüli díjat számít fel nekik.
Az értesítések általában az áldozat anyanyelvén vannak - ez kezdetleges szociális tervezés Ez a technika növeli a kiberbűnözők sikerességét, mivel az emberek általában kényelmesebben osztják meg az információkat, ha a saját nyelvükön kérdezik őket.
Védje magát a GriftHorse ellen
Bár a GriftHorse alkalmazásokat már nem lehet letölteni a Google Play Áruházból, ezek elérhetők a következő címen: számos harmadik féltől származó alkalmazásbolt, ami jól szemlélteti, mennyire fontos, hogy soha ne töltsön le alkalmazásokat a megbízhatatlanokról források.
Másrészt az a tény, hogy a világ legnépszerűbb alkalmazásboltjában kaphatók voltak, azt sugallja, hogy soha nem lehet túl óvatos.
Az eszköz (és bankszámlája) védelme érdekében tartsa távol magát az ismeretlen fejlesztőktől származó alkalmazásoktól, figyeljen a véleményekhez, soha ne telepítsen szokatlan engedélyeket igénylő alkalmazásokat, és fontolja meg az antimalware -be való befektetéseket szoftver.
Tartsa biztonságban Android -eszközét az egyik vezető Android víruskereső alkalmazással.
Olvassa tovább
- Biztonság
- Android
- Trójai faló
- Okostelefon
Damir szabadúszó író és riporter, akinek munkája a kiberbiztonságra összpontosít. Az íráson kívül szívesen olvas, zenél és filmez.
Iratkozzon fel hírlevelünkre
Csatlakozz hírlevelünkhöz, ahol technikai tippeket, értékeléseket, ingyenes e -könyveket és exkluzív ajánlatokat találsz!
Feliratkozáshoz kattintson ide
