Các nhà nghiên cứu đã đặt tên cho loại Trojan này là GriftHorse, ban đầu chúng được phân phối thông qua Google Play và các kho ứng dụng của bên thứ ba.
Theo báo cáo, chiến dịch tấn công của GriftHorse nhiều khả năng đã bắt đầu từ tháng 11 năm 2020, ước tính số tiền bị đánh cắp có thể lên tới hàng trăm triệu Euro.
Sau khi xâm nhập thành công vào điện thoại, phần mềm độc hại sẽ liên tục hiển thị thông báo trúng thưởng và yêu cầu người dùng nhấp vào liên kết. Nếu làm theo, chúng sẽ chuyển hướng bạn đến một trang web được viết bằng ngôn ngữ bản địa, sau đó yêu cầu bạn nhập vào số điện thoại để xác minh.
Thông báo trúng thưởng giả mạo. Ảnh: Zimperium
Tuy nhiên, trên thực tế kẻ gian đang sử dụng số điện thoại của bạn để đăng ký các dịch vụ trả phí với mức giá trung bình khoảng 36 Euro/tháng. Không phải ai cũng biết cách kiểm tra các khoản chi tiêu hàng tháng trên điện thoại, do đó, rất nhiều người đã trở thành nạn nhân của trò lừa đảo này.
Chiến dịch tấn công của GriftHorse đã ảnh hưởng đến hàng triệu người dùng tại hơn 70 quốc gia.
Kỹ thuật xã hội này đặc biệt thành công vì đa phần chúng ta đều sẽ cảm thấy thoải mái khi chia sẻ thông tin với một trang web được viết bằng ngôn ngữ bản địa.
Hơn 10 triệu nạn nhân bị tấn công tại hơn 70 quốc gia. Ảnh: Zimperium
Sau khi nhận được báo cáo của Zimperium, Google đã ngay lập tức xóa toàn bộ 136 ứng dụng độc hại. Tuy nhiên, chúng sẽ vẫn tồn tại trên các kho ứng dụng của bên thứ ba và điện thoại nếu bạn đã lỡ cài đặt trước đó.
Trong trường hợp này, người dùng chỉ cần truy cập vào Settings (cài đặt) – Apps (ứng dụng) – Manage apps (quản lý ứng dụng), tìm tên các ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.
Danh sách 136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:
1. Handy Translator Pro
2. Heart Rate and Pulse Tracker
3. Geospot: GPS Location Tracker
4. iCare – Find Location
5. My Chat Translator
6. Bus – Metrolis 2021
7. Free Translator Photo
8. Locker Tool
9. Fingerprint Changer
10. Call Recoder Pro
11. Instant Speech Translation
12. Racers Car Driver
13. Slime Simulator
14. Keyboard Themes
15. What’s Me Sticker
16. Amazing Video Editor
17. Safe Lock
18. Heart Rhythm
19. Smart Spot Locator
20. CutCut Pro
21. OFFRoaders – Survive
22. Phone Finder by Clapping
23. Bus Driving Simulator
24. Fingerprint Defender
25. Lifeel – scan and test
26. Launcher iOS 15
27. Idle Gun Tycoo\u202an\u202c
28. Scanner App Scan Docs