Theo MSN, các nhà nghiên cứu bảo mật tại Zimperium zLabs vừa phát hiện ra một chiến dịch có tên Grifthorse Android Trojan, nhắm mục tiêu tới hơn 10 triệu smartphone Android tại hơn 70 quốc gia. Ước tính, và những kẻ cầm đầu có thể kiếm được từ 1,5 - 4 triệu USD mỗi tháng trong thời gian qua.
Các nhà nghiên cứu nói rằng, trong khi các trò gian lận trực tuyến thông thường tận dụng các kỹ thuật lừa đảo dễ thấy rõ, thì Grifthorse Android Trojan lại độc đáo ở chỗ nó ẩn đằng sau các ứng dụng Android chính thức và hoạt động như trojan. Nó lợi dụng các tương tác của người dùng để gia tăng sự lây lan.
Điều khiến chúng đặc biệt hơn nữa là những ứng dụng Android độc hại này trông vô hại khi nhìn vào mô tả trên kho ứng dụng Google Play và các quyền nó yêu cầu. Thế nhưng, người dùng có thể sẽ bị tính phí hàng tháng cho dịch vụ mà họ không hề hay biết và chưa từng đồng ý sử dụng, cụ thể là dịch vụ nhắn tin với phí sử dụng lên đến 35 USD/tháng hoặc có thể cao hơn.
Phân loại các ứng dụng độc hại theo nhóm, trong đó nhiều nhất là nhóm ứng dụng công cụ.
Phân tích sâu về Grifthorse Android Trojan cho thấy, nhóm tin tặc đã thực hiện chiến dịch này từ tháng 11/2020. Ban đầu, những ứng dụng độc hại này ban đầu được phân phối qua cả cửa hàng Google Play và các cửa hàng ứng dụng của bên thứ ba; nhưng hiện tại, chúng đã bị xóa khỏi cửa hàng Google Play sau khi Zimperium zLabs báo cáo những phát hiện của mình cho Google.
Dù cửa hàng Google Play có thể đã cấm các ứng dụng này, nhưng điều đó không có nghĩa là người dùng đã thoát khỏi các ứng dụng độc hại GriftHorse. Chúng vẫn có sẵn trên các cửa hàng ứng dụng của bên thứ ba không an toàn. Rắc rối hơn nữa, chúng có thể bị ẩn bên trong một số ứng dụng trông vô hại mà bạn đang sử dụng. Cách duy nhất là bạn phải tìm và xóa chúng khỏi điện thoại của mình.
Dưới đây là danh sách đầy đủ 136 ứng dụng độc hại chứa mã độc GriftHorse vừa được gỡ khỏi Google Play:
1. Handy Translator Pro
2. Heart Rate and Pulse Tracker
3. Geospot: GPS Location Tracker
4. iCare - Find Location
5. My Chat Translator
6. Bus - Metrolis 2021
7. Free Translator Photo
8. Locker Tool
9. Fingerprint Changer
10. Call Recoder Pro
11. Instant Speech Translation
12. Racers Car Driver
13. Slime Simulator
14. Keyboard Themes
15. What’s Me Sticker
16. Amazing Video Editor
17. Safe Lock
18. Heart Rhythm
19. Smart Spot Locator
20. CutCut Pro
21. OFFRoaders - Survive
22. Phone Finder by Clapping
23. Bus Driving Simulator
24. Fingerprint Defender
25. Lifeel - scan and test
26. Launcher iOS 15
27. Idle Gun Tycoo\u202an\u202c
28. Scanner App Scan Docs & Notes
29. Chat Translator All Messengers
30. Hunt Contact
31. Icony
32. Horoscope : Fortune
33. Fitness Point
34. Qibla AR Pro
35. Heart Rate and Meal Tracker
36. Mine Easy Translator
37. PhoneControl Block Spam Calls
38. Parallax paper 3D
39. SnapLens - Photo Translator
40. Qibla Pass Direction
41. Caller-x
42. Clap
43. Photo Effect Pro
44. iConnected Tracker
45. Smart Call Recorder
46. Daily Horoscope & Life Palmestry
47. Qibla Compass (Kaaba Locator)
48. Prookie-Cartoon Photo Editor
49. Qibla Ultimate
50. Truck - RoudDrive Offroad
51. GPS Phone Tracker – Family Locator
52. Call Recorder iCall
53. PikCho Editor app
54. Street Cars: pro Racing
55. Cinema Hall: Free HD Movies
56. Live Wallpaper & Background
57. Intelligent Translator Pro
58. Face Analyzer
59. TrueCaller & TrueRecoder
60. iTranslator_ Text & Voice & Photo
61. Pulse App - Heart Rate Monitor
62. Video & Photo Recovery Manager 2
63. Быстрые кредиты 24\7
64. Fitness Trainer
65. ClipBuddy
66. Vector arts
67. Ludo Speak v2.0
68. Battery Live Wallpaper 4K
69. Heart Rate Pro Health Monitor
70. Locatoria - Find Location
71. GetContacter
72. Photo Lab
73. AR Phone Booster - Battery Saver
74. English Arabic Translator direct
75. VPN Zone - Fast & Easy Proxy
76. 100% Projector for Mobile Phone
77. Forza H Mobile 4 Ultimate Edition
78. Amazing Sticky Slime Simulator ASMR
79. Clap To Find My Phone
80. Screen Mirroring TV Cast
81. Free Calls WorldWide
82. My Locator Plus
83. iSalam Qibla Compass
84. Language Translator-Easy&Fast
85. WiFi Unlock Password Pro X
86. Pony Video Chat-Live Stream
87. Zodiac : Hand
88. Ludo Game Classic
89. Loca - Find Location
90. Easy TV Show
91. Qibla correct Quran Coran Koran
92. Dating App - Sweet Meet
93. R Circle - Location Finder
94. TagsContact
95. Ela-Salaty: Muslim Prayer Times & Qibla Direction
96. Qibla Compass
97. Soul Scanner - Check Your
98. CIAO - Live Video Chat
99. Plant Camera Identifier
100. Color Call Changer
101. Squishy and Pop it
102. Keyboard: Virtual Projector App
103. Scanner Pro App: PDF Document
104. QR Reader Pro
105. FX Keyboard
106. You Frame
107. Call Record Pro
108. Free Islamic Stickers 2021
109. QR Code Reader - Barcode Scanner
110. Bag X-Ray 100% Scanner
111. Phone Caller Screen 2021
112. Translate It - Online App
113. Mobile Things Finder
114. Proof-Caller
115. Phone Search by Clap
116. Second Translate PRO
117. CallerID
118. 3D Camera To Plan
119. Qibla Finder - Qibla Direction
120. Stickers Maker for WhatsApp
121. Qibla direction watch (compass)
122. Piano Bot Easy Lessons
123. CallHelp: Second Phone Number
124. FastPulse - Heart Rate Monitor
125. Caller ID & Spam Blocker
126. Free Coupons 2021
127. KFC Saudi - Get free delivery and 50% off coupons
128. Skycoach
129. HOO Live - Meet and Chat
130. Easy Bass Booster
131. Coupons & Gifts: InstaShop
132. FindContact
133. Launcher iOS for Android
134. Call Blocker-Spam Call Blocker
135. Call Blocker-Spam Call Blocker
136. Live Mobile Number Tracker
CÙNG CHUYÊN MỤC
