GettyImages 958867880 1070522d0dc948d4852534ac3895e196

Yli 10 miljoonan Android-käyttäjän älylaitteet ovat saastuttaneet uudella Grifthorse-haittaohjelmalla, joka pommittaa heitä erilaisilla hintavaroittimilla. Zimperium zLabsin tietoturvaraportin mukaan troijalainen haittaohjelma löytyy yli 200 haitallisesta sovelluksesta, jotka on hyväksytty näytettäväksi Google Play Kaupassa. Se löytyi myös kolmansien osapuolien sovelluskaupoista. Tällä hetkellä Zimperiumin mukaan troijalainen on onnistunut varastamaan kymmeniä miljoonia dollareita uhreiltaan.

Grifthorse toimii pommittamalla käyttäjiä lukuisilla hintoja ja erikoisalennuksia koskevilla ilmoituksilla. Heidät lähetetään sitten verkkosivulle, jossa heitä pyydetään kirjautumaan sisään puhelinnumerollaan vahvistaakseen merkinnän. Sen sijaan, että osallistuisit alennuksiin tai lahjoihin, käyttäjän puhelinnumero syötetään usein erilaisiin tekstiviestipalveluihin, joista osa voi maksaa jopa 35 dollaria kuukaudessa. Zimperium on koonnut verkkosivuillaan luettelon Grifthorse-tartunnan saaneista sovelluksista. Yhtiö kertoo myös, että troijalainen on vaikuttanut Android-käyttäjiin yli 70 maassa, mukaan lukien Yhdysvallat, Venäjä, Kiina, Intia, Brasilia ja monet muut.
Grifthorse oli aktiivisin marraskuusta 2020 huhtikuuhun 2021 ennen kuin se löydettiin, ja Google on jo poistanut haitalliset sovellukset Play Kaupasta. Tartunnan saaneet sovellukset ovat kuitenkin edelleen saatavilla joissakin suojaamattomissa kolmannen osapuolen myymälöissä. Tartunnan saaneiden sovellusten lataamisen välttämiseksi Zimperium suosittelee, että et lataa mitään sovelluksia Android-laitteellesi, jos et ole varma sovelluksen turvallisuudesta ja alkuperästä.

Por Markus