ผู้ใช้ Android กว่า 10 ล้านคนได้รับอุปกรณ์อัจฉริยะติดมัลแวร์ใหม่ที่เรียกว่า Grifthorse ซึ่งส่งการแจ้งเตือนรางวัลต่างๆ ให้พวกเขา
ตามรายงานความปลอดภัยจาก Zimperium zLabs มัลแวร์โทรจันสามารถพบได้ในแอปที่เป็นอันตรายกว่า 200 แอปที่ได้รับการอนุมัติให้ปรากฏบน Google Play Store นอกจากนี้ยังพบในร้านค้าแอปของบุคคลที่สาม ณ จุดนี้ Zimperium กล่าวว่าโทรจันสามารถขโมยเงินได้หลายสิบล้านดอลลาร์จากเหยื่อของมัน
วิธีการทำงานของ Grifhorse คือการทิ้งระเบิดผู้ใช้ด้วยการแจ้งเตือนมากมายเกี่ยวกับรางวัลและส่วนลดพิเศษ จากนั้นพวกเขาจะถูกส่งไปยังหน้าเว็บซึ่งพวกเขาจะถูกขอให้ลงทะเบียนด้วยหมายเลขโทรศัพท์เพื่อยืนยันการเข้าร่วม
แทนที่จะป้อนส่วนลดหรือแจกของรางวัล หมายเลขโทรศัพท์ของผู้ใช้มักจะถูกป้อนลงในบริการสมัครรับข้อมูล SMS ต่างๆ ซึ่งบางหมายเลขอาจมีราคาสูงถึง $35 ต่อเดือน
Zimperium ได้รวบรวมรายชื่อแอปพลิเคชั่นที่ติดเชื้อ Grifhorse ไว้บนเว็บไซต์ บริษัทยังกล่าวอีกว่าผู้ใช้ Android ในกว่า 70 ประเทศได้รับผลกระทบจากโทรจัน รวมถึงสหรัฐอเมริกา รัสเซีย จีน อินเดีย บราซิล และอีกมากมาย
Grifthorse มีการใช้งานมากที่สุดตั้งแต่เดือนพฤศจิกายน 2020 ถึงเมษายน 2021 ก่อนที่จะถูกค้นพบ และ Google ได้ลบแอปพลิเคชันที่เป็นอันตรายออกจาก Play Store แล้ว อย่างไรก็ตาม แอปพลิเคชันที่ติดไวรัสยังคงมีอยู่ในร้านค้าบุคคลที่สามที่ไม่ปลอดภัยบางร้าน
เพื่อหลีกเลี่ยงการดาวน์โหลดแอปที่ติดไวรัส Zimperium ขอแนะนำไม่ให้โหลดแอปพลิเคชันไซด์โหลดบนอุปกรณ์ Android ของคุณ หากคุณไม่แน่ใจในความปลอดภัยและที่มาของแอป
