Matic Tomšič

Četrtek,
30. 9. 2021,
22.16

Osveženo pred

3 leta, 1 mesec

Termometer prikazuje, kako vroč je članek.

Termometer prikaže, kako vroč je članek.

Thermometer Red 10

6

Natisni članek

Natisni članek

Google Play Android trojanski konj virus pametni telefon

Četrtek, 30. 9. 2021, 22.16

3 leta, 1 mesec

Velika grožnja tudi v Sloveniji: to so aplikacije, ki jih takoj izbrišite

Matic Tomšič

Termometer prikazuje, kako vroč je članek.

Termometer prikaže, kako vroč je članek.

Thermometer Red 10

6

Heker, pametni telefon, varnost, virus | Trojanski konj GriftHorse se širi prek okuženih aplikacij. Zlonamerni program je tako dodelan, da se je izognil tudi Googlovemu zaznavanju potencialnih groženj. | Foto Thinkstock

Trojanski konj GriftHorse se širi prek okuženih aplikacij. Zlonamerni program je tako dodelan, da se je izognil tudi Googlovemu zaznavanju potencialnih groženj.

Foto: Thinkstock

Več kot deset milijonov pametnih telefonov po vsem svetu se je v zadnjih mesecih okužilo z nevarnim trojanskim konjem GriftHorse, ki lahko uporabnika vsak mesec na skrivaj oškoduje za več deset evrov. Na zemljevidu več kot 70 držav, kjer so potrdili prisotnost zlonamernega programa, je tudi Slovenija. GriftHorse se na pametne telefone, ogroženi so tisti z operacijskim sistemom Android, torej velika večina, prikrade prek okuženih aplikacij. Takšnih je več kot sto, odstranite jih takoj.

Fake trgovina
Novice Trgovina, v kateri je nekaj hudo narobe: bunda za "jurja" stane 20 evrov

Trojanski konj GriftHorse deluje tako, da začne uporabnika po okužbi pametnega telefona obmetavati z obvestili o tem, da je med uporabo nekaterih aplikacij prejel nagrado. Prevzame jo lahko tako, da odpre obvestilo o nagradi in v polje vpiše svojo telefonsko številko.

S tem se nevede prijavi na plačljiv SMS-servis, ki ga po ugotovitvah strokovnjakov za informacijsko varnost lahko mesečno stane več kot 30 evrov.

Delovanje trojanskega konja GriftHorse v treh korakih: obvestilo o nagradi, poziv k vpisu telefonske številke in "uspešna" oddaja zahtevka za nagrado, ki je pravzaprav le višji račun za telefon. | Foto: Delovanje trojanskega konja GriftHorse v treh korakih: obvestilo o nagradi, poziv k vpisu telefonske številke in "uspešna" oddaja zahtevka za nagrado, ki je pravzaprav le višji račun za telefon.

Če uporabnik svojih osebnih financ ne spremlja redno in naročnino na mobilne storitve plačuje prek trajnika, se lahko zgodi, da za dodaten strošek sploh ne ve. Goljufi v ozadju trojanskega konja GriftHorse, z njim po oceni podjetja za informacijsko varnost Zimperium zaslužijo tudi do tri milijone evrov na mesec, najbolj računajo na prav takšne pasivne uporabnike.  

GriftHorse, tako menijo v podjetju Zimperium, je eden od najbolj sofisticiranih zlonamernih programov zadnjih let. V pametne telefone uporabnikov se infiltrira že vsaj od novembra 2020, odkrili pa so ga šele zdaj, kar pomeni, da se je razkritju uspešno izogibal skoraj eno leto. 

Trojanski konj GriftHorse se je razširil že v več kot 70 držav sveta, med drugim tudi v Slovenijo.  | Foto: Trojanski konj GriftHorse se je razširil že v več kot 70 držav sveta, med drugim tudi v Slovenijo.

Novice Česa ne naredite, če prejmete tak SMS za Mercator ali Lidl

Kako ga dobimo in kako se ga znebimo?

Trojanski konj GriftHorse se je na pametne telefone z operacijskim sistemom Android vtihotapil prek več kot sto različnih aplikacij. Številne so bile za namestitev na voljo tudi na servisu Google Play, kar pomeni, da se je GriftHorse uspešno izognil Googlovemu preverjanju legitimnosti in morebitne nevarnosti aplikacij.

Google je sporne aplikacije že umaknil iz ponudbe na servisu Google Play, strokovnjaki za informacijsko varnost pa uporabnikom svetujejo, da jih tudi sami čim prej odstranijo s svojih pametnih telefonov.

To je seznam 145 znanih aplikacij, prek katerih se je širil oziroma se še vedno širi GriftHorse:

  • Handy Translator Pro
  • Heart Rate and Pulse Tracker
  • Geospot: GPS Location Tracker
  • iCare – Find Location
  • My Chat Translator
  • Bus – Metrolis 2021
  • Free Translator Photo
  • Locker Tool
  • Fingerprint Changer
  • Call Recoder Pro
  • Instant Speech Translation
  • Racers Car Driver
  • Slime Simulator
  • Keyboard Themes
  • What’s Me Sticker
  • Amazing Video Editor
  • Safe Lock
  • Heart Rhythm
  • Smart Spot Locator
  • CutCut Pro
  • OFFRoaders – Survive
  • Phone Finder by Clapping
  • Bus Driving Simulator
  • Fingerprint Defender
  • Lifeel – scan and test
  • Launcher iOS 15
  • Idle Gun Tycoo\u202an\u202c
  • Scanner App Scan Docs & Notes
  • Chat Translator All Messengers
  • Hunt Contact
  • Icony
  • Horoscope : Fortune
  • Fitness Point
  • Qibla AR Pro
  • Heart Rate and Meal Tracker
  • Mine Easy Translator
  • PhoneControl Block Spam Calls
  • Parallax paper 3D
  • SnapLens – Photo Translator
  • Qibla Pass Direction
  • Caller-x
  • Clap
  • Photo Effect Pro
  • iConnected Tracker
  • Smart Call Recorder
  • Daily Horoscope & Life Palmestry
  • Qibla Compass (Kaaba Locator)
  • Prookie-Cartoon Photo Editor
  • Qibla Ultimate
  • Truck – RoudDrive Offroad
  • GPS Phone Tracker – Family Locator
  • Call Recorder iCall
  • PikCho Editor app
  • Street Cars: pro Racing
  • Cinema Hall: Free HD Movies
  • Live Wallpaper & Background
  • Intelligent Translator Pro
  • Face Analyzer
  • TrueCaller & TrueRecoder
  • iTranslator_ Text & Voice & Photo
  • Pulse App – Heart Rate Monitor
  • Video & Photo Recovery Manager 2
  • Быстрые кредиты 24\7
  • Fitness Trainer
  • ClipBuddy
  • Vector arts
  • Ludo Speak v2.0
  • Battery Live Wallpaper 4K
  • Heart Rate Pro Health Monitor
  • Locatoria – Find Location
  • GetContacter
  • Photo Lab
  • AR Phone Booster – Battery Saver
  • English Arabic Translator direct
  • VPN Zone – Fast & Easy Proxy
  • 100% Projector for Mobile Phone
  • Forza H Mobile 4 Ultimate Edition
  • Amazing Sticky Slime Simulator ASMR\u200f
  • Clap To Find My Phone
  • Screen Mirroring TV Cast
  • Free Calls WorldWide
  • My Locator Plus
  • iSalam Qibla Compass
  • Language Translator-Easy&Fast
  • WiFi Unlock Password Pro X
  • Pony Video Chat-Live Stream
  • Zodiac : Hand
  • Ludo Game Classic
  • Loca – Find Location
  • Easy TV Show
  • Qibla correct Quran Coran Koran
  • Dating App – Sweet Meet
  • R Circle – Location Finder
  • TagsContact
  • Ela-Salaty: Muslim Prayer Times & Qibla Direction
  • Qibla Compass
  • Soul Scanner – Check Your
  • CIAO – Live Video Chat
  • Plant Camera Identifier
  • Color Call Changer
  • Squishy and Pop it
  • Keyboard: Virtual Projector App
  • Scanner Pro App: PDF Document
  • QR Reader Pro
  • FX Keyboard
  • You Frame
  • Call Record Pro
  • Free Islamic Stickers 2021
  • QR Code Reader – Barcode Scanner
  • Bag X-Ray 100% Scanner
  • Phone Caller Screen 2021
  • Translate It – Online App
  • Mobile Things Finder
  • Proof-Caller
  • Phone Search by Clap
  • Second Translate PRO
  • CallerID
  • 3D Camera To Plan
  • Qibla Finder – Qibla Direction
  • Stickers Maker for WhatsApp
  • Qibla direction watch (compass)
  • Piano Bot Easy Lessons
  • CallHelp: Second Phone Number
  • FastPulse – Heart Rate Monitor
  • Caller ID & Spam Blocker
  • Free Coupons 2021
  • KFC Saudi – Get free delivery and 50% off coupons
  • Skycoach
  • HOO Live – Meet and Chat
  • Easy Bass Booster
  • Coupons & Gifts: InstaShop
  • FindContact
  • Launcher iOS for Android
  • Call Blocker-Spam Call Blocker
  • Live Mobile Number Tracker

Preberite tudi:

 
Novice Nikar ne naredite te napake, ki bi jo naš bralec lahko drago plačal