У жертв из 70 разных стран украли сотни миллионов. Преступная компания развернулась благодаря Android-трояну, который выявили исследователи из Zimperium zLabs. Вредонос смог незаметно подписать жертв на самые разные платные сервисы. В итоге это привело к серьезным финансовым потерям пользователей.
Как сообщили специалисты, пик активности киберпреступников пришелся на период с ноября 2020-го по апрель 2021 года. В апреле вредоносные файлы обновились в последний раз. Для того, чтобы доставить троян, злоумышленники воспользовались более 200 приложениями-переносчиками, размещенными не только в официальном магазине Google Play Store, но и на сторонних платформах.
Специалисты предостерегают – на сторонние магазины еще могут распространить троян.
– Киберпреступники действительно смогли украсть миллионы, – констатируют эксперты. – Ежемесячно со счетов жертв списывалась определённая сумма. 200 Android-приложений, которые доставляли GriftHorse, большинство антивирусных продуктов не детектировало. Именно поэтому вредоносу месяцами удавалось безнаказанно функционировать в системах пользователей.
После того, как вредонос проникал на устройство, он сразу начинал запрашивать доступ к приложению «Телефон». Затем он использовал его для того, чтобы подписать жертву на платные сервисы.
– Ничего не подозревающим пользователям приходили немалые счета за услуги связи, где-то – более 30 евро, – заключили специалисты. – При этом, украденные деньги почти невозможно вернуть.
Это – далеко не единственная угроза для всех поклонников Android. Им угрожает еще один вирус.
По словам экспертов, новое вредоносное программное обеспечение называется FlyTrap. Это вирус из семейства троянов, основная задача которого — кража аккаунтов пользователей соцсетей. Проведенное исследование помогло понять, что жертвами этого вируса стали как минимум 10 тысяч человек, проживающих в 144 странах мира. При этом родиной трояна может быть Вьетнам.
