Το επονομαζόμενο ως GriftHorse είναι ένα Android Trojan που μέχρι σήμερα έχει χτυπήσει 10 εκατομμύρια χρήστες σε 70 χώρες. Οι ειδικοί προειδοποιούν ότι το κακόβουλο λογισμικό μπορεί να κρύβεται σε 200 διαφορετικές εφαρμογές.
Το συγκεκριμένο trojan εκτιμάται ότι καταφέρνει να παρακάμπτει όλες τις παραμέτρους ασφαλείας που θέτει το Google Play Store και με αυτόν τον τρόπο έχει καταφέρει να βρεθεί σε περισσότερα από 10 εκατομμύρια smartphones μέχρι σήμερα, σύμφωνα με τις εκτιμήσεις των ειδικών ασφαλείας.
Το συγκεκριμένο trojan εκτιμάται ότι βρίσκεται σε λειτουργία από τον Νοέμβριο του 2020, ζητώντας από τους κατόχους Android smartphones να δίνουν τον τηλεφωνικό τους αριθμό προκειμένου να εγγραφούν σε προνομιακές υπηρεσίες SMS. Όσοι έχουν μολυνθεί από το συγκεκριμένο trojan είχαν κατεβάσει φαινομενικά ασφαλείς εφαρμογές dating, για φαγητό και ποτό και εφαρμογές για μεταφράσεις.
Με την εγκατάστασή του το Trojan βομβάρδιζε τους κατόχους των Android smartphones με μηνύματα για βραβεία σε διαγωνισμούς και προσφορές και έπειτα έκλεβε τον τηλεφωνικό τους αριθμό, όποτε εκείνοι πατούσαν στις προτροπές. Σε πολλές περιπτώσεις οι χρήστες συνειδητοποιούσαν ότι είχαν εγγραφεί σε συνδρομητικές υπηρεσίες εν αγνοία τους, οι οποίες τους χρέωναν ένα μηνιαίο ποσό.
Οι ειδικοί ασφαλείας ενημέρωσαν την Google για το συγκεκριμένο trojan και τις εφαρμογές που το διέδιδαν και έγινε η διαγραφή τους από το Google Play Store, αλλά είναι ακόμα διαθέσιμες από τρίτους.
ΣΥΖΗΤΗΣΗ