أصاب برنامج ضار جديد يعمل بنظام اندرويد يسمى "GriftHorse" أكثر من 10 ملايين هاتف ذكي يعمل بنظام اندرويد من 70 دولة مختلفة. اكتشف الباحثون الأمنيون الشركة في شركة أمان الهاتف المحمول Zimperium. وفقًا للباحثين ، تدير المجموعة الحملة لمدة خمسة أشهر تقريبًا ، من نوفمبر 2020 وأبريل 2021.
استهدفت حملة GriftHorse البرامج الضارة مستخدمين من 70 دولة
أصيب المستخدمون بالبرامج الضارة باستخدام 200 تطبيق طروادة اندرويد المتوفرة رسميًا في متجر قوقل بلاي ومتاجر التطبيقات الأخرى التابعة لجهات خارجية. ومع ذلك ، قامت قوقل بإزالة هذه التطبيقات بعد إخطارها ، لكن التطبيقات لا تزال متاحة في متاجر الطرف الثالث.
يقول الباحثون إن مجموعة البرمجيات الخبيثة GriftHorse قد تسرق ملايين المدفوعات كل شهر من الضحايا في جميع أنحاء العالم.
تخدع البرامج الضارة المستخدمين للنقر على روابط مريبة لإعادة توجيه الأموال إلى حساباتهم. تقول أبحاث Zimperium أن تطبيقات اندرويد هذه غير ضارة في البداية ، ولكن بعد ذلك تخدع المستخدمين للاشتراك في الخدمات المميزة دون معرفة أن مجموعة طروادة تسرق الأموال من المستخدمين.
في منشور مدونة ، تقول الشركة أن هذه التطبيقات الضارة تشكل تهديدًا لأجهزة اندرويد لأنها تتقاضى مبلغًا أعلى من 36 يورو (3100 روبية شهريًا). استهدفت الحملة ملايين المستخدمين من خلال تقديم صفحات ضارة للمستخدمين بناءً على موقع عنوان IP.
نظرًا لأنهم يوزعون باللغات المحلية ، فقد تعرض معظم المستخدمين للهجوم. يُزعم أن حملة GriftHorse هي الحملة الأكثر انتشارًا التي شهدها عام 2021.
يرسل البرنامج الضار النوافذ المنبثقة والإخطارات التي تعد بتقديم جوائز وعروض خاصة. إذا نقرت على هذه النوافذ المنبثقة ، فسيتم إعادة توجيه المستخدم إلى الصفحة عبر الإنترنت حيث يطلب تأكيد رقم هاتفه للحصول على العرض.
فيما يلي بعض التطبيقات الشائعة المصابة ببرامج GriftHorse الضارة:
- Handy Translator Pro
- Heart Rate
- Pulse Tracker
- Geospot: GPS Location Tracker
- iCare – Find Location
- My Chat Translator