Avtor:
Matic Tomšič

Četrtek,
30. 9. 2021,
22.16

2 leti, 6 mesecev

Termometer prikaže, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Google Play Android trojanski konj virus pametni telefon

Samsung Galaxy A55 5G: veliko premijskega za pet evrskih stotakov

Drugi, odločilni krog izbora

Xiaomi 14 Ultra: vrhunski fotoaparat v odličnem pametnem telefonu

Četrtek, 30. 9. 2021, 22.16

2 leti, 6 mesecev

Velika grožnja tudi v Sloveniji: to so aplikacije, ki jih takoj izbrišite

Avtor:
Matic Tomšič

Termometer prikaže, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.

Heker, pametni telefon, varnost, virus | Trojanski konj GriftHorse se širi prek okuženih aplikacij. Zlonamerni program je tako dodelan, da se je izognil tudi Googlovemu zaznavanju potencialnih groženj. | Foto Thinkstock — Trojanski konj GriftHorse se širi prek okuženih aplikacij. Zlonamerni program je tako dodelan, da se je izognil tudi Googlovemu zaznavanju potencialnih groženj.

Foto: Thinkstock

Več kot deset milijonov pametnih telefonov po vsem svetu se je v zadnjih mesecih okužilo z nevarnim trojanskim konjem GriftHorse, ki lahko uporabnika vsak mesec na skrivaj oškoduje za več deset evrov. Na zemljevidu več kot 70 držav, kjer so potrdili prisotnost zlonamernega programa, je tudi Slovenija. GriftHorse se na pametne telefone, ogroženi so tisti z operacijskim sistemom Android, torej velika večina, prikrade prek okuženih aplikacij. Takšnih je več kot sto, odstranite jih takoj.

Novice Trgovina, v kateri je nekaj hudo narobe: bunda za "jurja" stane 20 evrov

Trojanski konj GriftHorse deluje tako, da začne uporabnika po okužbi pametnega telefona obmetavati z obvestili o tem, da je med uporabo nekaterih aplikacij prejel nagrado. Prevzame jo lahko tako, da odpre obvestilo o nagradi in v polje vpiše svojo telefonsko številko.

S tem se nevede prijavi na plačljiv SMS-servis, ki ga po ugotovitvah strokovnjakov za informacijsko varnost lahko mesečno stane več kot 30 evrov.

Delovanje trojanskega konja GriftHorse v treh korakih: obvestilo o nagradi, poziv k vpisu telefonske številke in "uspešna" oddaja zahtevka za nagrado, ki je pravzaprav le višji račun za telefon.

Če uporabnik svojih osebnih financ ne spremlja redno in naročnino na mobilne storitve plačuje prek trajnika, se lahko zgodi, da za dodaten strošek sploh ne ve. Goljufi v ozadju trojanskega konja GriftHorse, z njim po oceni podjetja za informacijsko varnost Zimperium zaslužijo tudi do tri milijone evrov na mesec, najbolj računajo na prav takšne pasivne uporabnike.

GriftHorse, tako menijo v podjetju Zimperium, je eden od najbolj sofisticiranih zlonamernih programov zadnjih let. V pametne telefone uporabnikov se infiltrira že vsaj od novembra 2020, odkrili pa so ga šele zdaj, kar pomeni, da se je razkritju uspešno izogibal skoraj eno leto.

Trojanski konj GriftHorse se je razširil že v več kot 70 držav sveta, med drugim tudi v Slovenijo.

Novice Česa ne naredite, če prejmete tak SMS za Mercator ali Lidl

Kako ga dobimo in kako se ga znebimo?

Trojanski konj GriftHorse se je na pametne telefone z operacijskim sistemom Android vtihotapil prek več kot sto različnih aplikacij. Številne so bile za namestitev na voljo tudi na servisu Google Play, kar pomeni, da se je GriftHorse uspešno izognil Googlovemu preverjanju legitimnosti in morebitne nevarnosti aplikacij.

Google je sporne aplikacije že umaknil iz ponudbe na servisu Google Play, strokovnjaki za informacijsko varnost pa uporabnikom svetujejo, da jih tudi sami čim prej odstranijo s svojih pametnih telefonov.