Вирус GriftHorce: кому следует его опасаться?

В конце сентября появилась информация о новом вирусе GriftHorce – он распространяется через Play Market и несет угрозу всем гаджетам на базе Android. Об этом заявили сотрудники Zimperium. Они отметили, что на данный момент им заражено уже более 11 млн. смартфонов и планшетов, работающих в 70 странах. Распространение также происходит через сторонние магазины. Вирус маскируется под обычное приложение, поэтому пользователь не может заметить подвоха.

Суть неприятности заключается в оформлении платных подписок без ведома пользователя. Для этого на смартфон приходят многочисленные сообщения о выигрыше и прочих денежных призах, которые ждут владельца. Как только юзер нажимает на одно из них, происходит переадресация на сторонний сайт. Далее нужно ввести номер телефона, чтобы страница распознала id пользователя, и перечислила ему деньги. На самом деле происходит подписка на платные сервисы. Ежемесячная плата может составлять до $40.

Специалисты, заметившие этот вредонос, отмечают, что это самая крупная кампания за последние годы. Она работает уже в течение нескольких месяцев, и ее активность не идет на спад. Это связано с хорошей маскировкой – он использует знаменитые сайты, ТОПовые приложения, известные имена разработчиков. Результатом является ежемесячный заработок операторов GriftHorce, который достигает $1,5-4 млн.

На данный момент обнаруженные приложения были удалены с Play Маркета, но нет уверенности, что под очистку попали все из них.

Ранее мы писали о масштабной DDoS-атаке на Рунет.