Мобилен троянец изтегля пари от 10 милиона потребители на Android-устройства

Според информацията, предоставена от Zimperium zLabs, новият зловреден софтуер GriftHorse е вграден в поне 200 злонамерени приложения, много от които са успели да заобиколят защитата на Google Play и официалното хранилище на Android-приложенията.

Изследователите смятат, че операторите зад троянския кон са успели да заразят повече от 10 милиона устройства от ноември 2020 г. в поне 70 държави, осигурявайки им постоянен поток от незаконни доходи в размер на милиони долари всеки месец.

Заразените приложения изглеждат доста невинни – това са игри, преводачи, помощни програми за запознанства, приложения за поръчване на продукти и т.н. Към днешна дата те са изтеглени поне 500 милиона пъти.

Веднъж инсталиран, троянецът GriftHorse, написан на Apache Cordova, започва да бомбардира потребителя със съобщения за спечелени фалшиви награди, а след това, в зависимост от местоположението, пренасочва бъдещите жертви към локализирани уеб-страници. Там „с цел проверка“ те са помолени да предоставят телефонни номера, след което, без тяхно знание и съгласие, са регистрирани за премиални услуги.

Тъй като таксите са относително малки (от 35 долара на месец), много потребители просто не забелязват подозрителните транзакции, което позволява на престъпниците да ги „доят“ в продължение на много месеци с минимални шансове за възстановяване на откраднатите средства.

За да избегнат откриването на измамата, операторите на зловредния софтуер използват променливи уеб-адреси. „Валидирането от страна на сървъра заобикаля динамичния анализ на мрежовите комуникации и поведение“, съобщава екипът на zLabs.

Съзнавайки заплахата, Google незабавно премахна посочените злонамерени програми от Google Play, но тези приложения остават достъпни на сайтовете на трети страни.