Порядка 10 млн устройств на Android заразил новый троян GriftHorse

У жертв из 70 разных стран украли сотни миллионов. Преступная компания развернулась благодаря Android-трояну, который выявили исследователи из Zimperium zLabs. Вредонос смог незаметно подписать жертв на самые разные платные сервисы. В итоге это привело к серьезным финансовым потерям пользователей.

Как сообщили специалисты, пик активности киберпреступников пришелся на период с ноября 2020-го по апрель 2021 года. В апреле вредоносные файлы обновились в последний раз. Для того, чтобы доставить троян, злоумышленники воспользовались более 200 приложениями-переносчиками, размещенными не только в официальном магазине Google Play Store, но и на сторонних платформах.

Специалисты предостерегают – на сторонние магазины еще могут распространить троян.

– Киберпреступники действительно смогли украсть миллионы, – констатируют эксперты. – Ежемесячно со счетов жертв списывалась определённая сумма. 200 Android-приложений, которые доставляли GriftHorse, большинство антивирусных продуктов не детектировало. Именно поэтому вредоносу месяцами удавалось безнаказанно функционировать в системах пользователей.

После того, как вредонос проникал на устройство, он сразу начинал запрашивать доступ к приложению «Телефон». Затем он использовал его для того, чтобы подписать жертву на платные сервисы.

– Ничего не подозревающим пользователям приходили немалые счета за услуги связи, где-то – более 30 евро, – заключили специалисты. – При этом, украденные деньги почти невозможно вернуть.

Это – далеко не единственная угроза для всех поклонников Android. Им угрожает еще один вирус.

По словам экспертов, новое вредоносное программное обеспечение называется FlyTrap. Это вирус из семейства троянов, основная задача которого — кража аккаунтов пользователей соцсетей. Проведенное исследование помогло понять, что жертвами этого вируса стали как минимум 10 тысяч человек, проживающих в 144 странах мира. При этом родиной трояна может быть Вьетнам.