GriftHorse: Ein neuer Trojaner, der Millionen von Android-Benutzern stiehlt

Smartphones haben den Computer als beliebtestes Gerät für den Zugriff auf das Internet überholt. Android ist das weltweit führende Betriebssystem, und Cyberkriminelle haben seine Benutzer seit langem mit verschiedenen Arten von Malware, einschließlich Trojanern, ins Visier genommen.

Ein neuer, gefährlicher Android-Trojaner namens GriftHorse wurde in freier Wildbahn entdeckt.

GriftHorse-Trojaner versteckt sich in Apps

Mobile Sicherheitsfirma Zimperium veröffentlichte diese Woche einen ausführlichen Bericht, der enthüllt, dass GriftHorse Hunderte Millionen Dollar von mehr als 10 Millionen Android-Nutzern in ungefähr 70 Ländern weltweit gestohlen hat.

Die Cyberkriminellen hinter GriftHorse verlassen sich nicht auf konventionelle Einsatztaktiken. Stattdessen starten sie die Malware über scheinbar legitime Anwendungen, von denen die meisten im Play Store verfügbar waren, bis Zimperium Google benachrichtigte.

VERBUNDEN: Bericht: Google Play Protect scheitert an der Erkennung von Malware

Mehr als 200 Apps wurden in der GriftHorse-Kampagne verwendet, die bis November 2020 zurückreicht. Sie waren auf verschiedene Kategorien verteilt, was es den Cyberkriminellen ermöglichte, eine breite Palette von Benutzern anzugreifen.

So funktioniert der GriftHorse-Trojaner

Der Modus Operandi des GriftHorse-Trojaners ist ziemlich einfach. Sobald das Opfer die bösartige App herunterlädt, wird es mit Benachrichtigungen bombardiert, die ihm mitteilen, dass es einen Preis gewonnen hat (z.

Die Benachrichtigungen werden bis zu fünf Mal pro Stunde verschickt, bis das Opfer zustimmt, seine Telefonnummer einzugeben. Sobald sie dies tun, abonnieren sie einen Premium-SMS-Dienst, der ihnen etwa 40 US-Dollar pro Monat berechnet.

Die Benachrichtigungen sind normalerweise in der Muttersprache des Opfers – diese rudimentäre soziale Entwicklung Technik erhöht die Erfolgsquote von Cyberkriminellen, da die Menschen im Allgemeinen bequemer Informationen austauschen, wenn sie in ihrer eigenen Sprache gefragt werden.

Schützen Sie sich vor GriftHorse

Obwohl GriftHorse-Apps nicht mehr aus dem Google Play Store heruntergeladen werden können, sind sie verfügbar auf mehrere App-Stores von Drittanbietern, was zeigt, wie wichtig es ist, niemals Apps von nicht vertrauenswürdigen herunterzuladen Quellen.

Andererseits deutet die Tatsache, dass sie im beliebtesten App-Store der Welt verfügbar waren, darauf hin, dass man nie vorsichtig genug sein kann.

Um Ihr Gerät (und Ihr Bankkonto) zu schützen, halten Sie sich von Apps unbekannter Entwickler fern für Rezensionen, installieren Sie niemals Apps, die ungewöhnliche Berechtigungen erfordern, und ziehen Sie in Erwägung, in Antimalware zu investieren Software.

Die 6 besten Antivirus-Apps für Android

Schützen Sie Ihr Android-Gerät mit einer dieser führenden Android-Antivirus-Apps.

Weiter lesen

Über den Autor