Forrás: PC Fórum | Sting | 2021.09.30.

Egy biztonsági cég a napokban egy olyan figyelmeztetést tett közzé honlapján, amelyben egy, az androidos mobilokat fertőző, komoly anyagi kárt okozni képes kártevőre hívja fel az ilyen készülékek tulajdonosainak figyelmét. A Zimperium által GriftHorse-nak elnevezett trójai a cég szerint mostanra már a világ 70 országában (köztük Magyarországon is) összesen mintegy 10 millió mobilt fertőzhetett meg, és több száz millió euróval károsíthatta meg azok tulajdonosait.

A kártevő azért kerülhetett fel ilyen sok készülékre, mert összesen 200-nál is több, részben a Google Play Áruházából letölthető alkalmazásban bújik meg. Ha ezek valamelyikét a felhasználó felrakja a telefonjára, azzal a GriftHorse is felkerül rá, és megkezdi működését azon. Ennek keretében óránként több alkalommal is egy olyan értesítést dob fel a mobilokon, amik arról értesítik a felhasználót, hogy az nyert egy díjat, és jelentkezzen érte mobilszáma megadásával.

Ha a felhasználó bedől a trükknek és tényleg megadja számát, a kártevő a nevében feliratkozik egy emeltdíjas SMS-szolgáltatásra. Utóbbi havonta 30 eurójába - tehát több mint 10 ezer forintjába - kerül majd a telefon előfizetőjének, aki azonban az átverésből elsőre semmit nem vesz észre, hanem csak akkor szembesül azzal, hogy tíz kilóval megrövidítették, amikor hetekkel később megkapja havi mobilszámláját.

A GriftHorse a Zimperium szerint már legalább tavaly ősz óta fertőzi az androidos mobilokat, de csak most sikerült azonosítani azt. Ennek oka, hogy a kártevő rendkívül ravasz módon jár el, és folyamatosan változó adatokkal operál, ami erősen megnehezíti felismerését még a modern, mesterséges intelligencián alapuló biztonsági megoldások számára is.

A cég mindenesetre felfedezéséről értesítette a Google-t, ami megerősítette a kártevő létezését, és a vele fertőzött alkalmazásokat eltávolította mostanra Play Áruházból, amik ugyanakkor külső alkalmazásboltokban továbbra is elérhetők lehetnek.