Чешских пользователей Android предупредили об опасном трояне

В Чехии участились случаи инфицирования Android-смартфонов трояном GriftHorse, который обманным путем подписывает пользователя на различные платные СМС-сервисы. Владелец телефона чаще всего узнает о неладном только после получения счета от своего мобильного оператора. Об этом сообщило пражское подразделение антивируса Eset.

Троян GriftHorse известен уже три года. Пик эпидемии этой вредоносной программы пришелся на осень 2021 года, когда по всему миру заразились более 10 млн смартфонов. В основном он затронул жителей Австралии, Бразилии, Канады, Китая, Франции, Германии, Индии, России, Саудовской Аравии, Испании, Великобритании и США.

«Троян GriftHorse, как и другой вредоносный код на платформе Android, распространяется через скачиваемые пользователям на первый взгляд безобидные приложения. Например, в апреле мы обнаружили его в приложении, воспроизводящем различные звуки, или в игровом приложении, использующем криптовалюты», - рассказал порталу Novinky Мартин Йиркал, руководитель отдела аналитики Eset.

Если пользователь устанавливает инфицированное приложение, GriftHorse начинает засыпать его всплывающими окнами и уведомлениями, в которых предлагает различные призы и скидки. Если жертва нажимает на одно из таких уведомлений, ее перенаправляют на страницу, где просят подтвердить номер телефона для получения приза. На самом деле на этом этапе пользователь, сам того не подозревая, подписывается на платные SMS-сервисы, стоимость которых порой превышает 30 евро в месяц. Эти деньги в итоге отправляются в карманы операторов GriftHorse.

Эксперты советуют никогда не устанавливать приложения, скачанные с незнакомых сайтов. К сожалению, инфицированными могут оказаться и программы, представленные в официальном магазине GooglePlay. Чтобы защитить себя, лучше устанавливать только программы от известных издателей или с большим количеством положительных отзывов.

Подписывайтесь на наш TELEGRAM-канал, там новости выходят быстрее