Международная хакерская группировка смогла «навести порчу» на более чем 10 млн андроид-смартфонов в 70-и государствах планеты. Сумма ущерба исчисляется сотнями миллионов евро, информируют борцы с вирусами из компании Zimperium zLabs.
Тип выявленного ими злодейского ПО – троян. Название зловреда – GriftHorse. Отмечается, что пик его активности пришелся на полугодие между ноябрем прошлого и апрелем этого года. С того времени программа не обновлялась.
Функции «разносчика» вредоносных файлов выполняли 200 приложений из магазина PlaySrore. После противодействия со стороны Google, разработчики начали размещать свои творения на сторонних площадках.
Суть схемы – оформление платных подписок и регулярное списание средств со счетов. Чаще всего деньги улетучивались с частотой 1 р./мес. Из-за небольшого размера списаний владельцы не обращали на это внимание. Проблемы у хакеров начались из-за жадности: один из пострадавших западноевропейцев обратил внимание на завышенный размер счета за мобильную связь (+€30 к обычной сумме).
После этого трояном занялись борцы с антивирусами, уведомившие представителей PlayStore о «разгульном образе жизни» зловреда в магазине. Специалисты компании оперативно очистили площадку от GriftHorse, который, тем не менее, продолжает выполнять свою злодейскую миссию со сторонних сайтов.
Несколько дней назад специалисты «Лаборатории Касперского» сообщили о не менее опасном зловреде, который атаковал фанатов GTA 5 и других культовых игр. Подробнее о вредоносном ПО можно почитать здесь.