Skocz do zawartości

Trojan na androida zainfekował ponad 10 milionów ofiar w 70+ krajach


Harry

Rekomendowane odpowiedzi

Witajcie,

Nie ma miesiąca żeby nie było afery związanej z bezpieczeństwem. Ostatnio pisałem o międzynarodowej akcji policji i zamknięciu DoubleVPN.com, oraz dwa razy w temacie ProtonMail - (nie)bezpieczna poczta - przeczytaj przed używaniem!, które firma protonmail (ponoć) przekazywała dane swoich użytkowników.

Dzisiaj chcę wam przedstawić artykuł, do którego zbieram się od dwóch dni ze względu braku czasu ale jest dosyć istotny. Takich tematów mogłoby być więcej, bo dosyć często wychodzi na jaw jak w sklepie Google Play są poukrywane trojany. Jak donosi zimperium - prywatna firma zajmująca się bezpieczeństwem telefonów komórkowych - statystyki są następujące:

  • 200+ aplikacji zainfekowanych
  • w 70+ krajach
  • 10+ milionów ofiar

Według analizy laboratorium cyberprzestępcy mogli ukraść nawet kilkaset milionów euro. W jaki sposób? Wykorzystywali do tego numery premium (36 euro/miesiąc na 1 numer) oraz politykę no-reuse (bez ponownego użycia). Bazowali na geolokalizacji i adresie IP ofiary by podstawiać strony z alertami powiadomień o wygranej, którą trzeba odebrać natychmiast. Informacja taka pojawia się 5x podczas 1h dopóki ofiara nie zaakceptuje wyświetlanej oferty. Tutaj oczywiście już leci standardowe wyłudzenie.

  • Przeierowanie do oferty -> podanie numeru telefonu w celu "weryfikacji" -> Zapisanie do płatnej subskrypcji

Adresy podstawionych stron były zakodowane, a dodatkowo nie używane ponownie (polityka no-reuse). Tak w skrócie mógłbym opisać cały zabieg. Trojan nosi nazwę "GriftHorse", a całość trwała od listopada 2020 roku, a ostatnia aktualizacja miała miejsce w kwietniu 2021 roku.

maja-rozmach-skurwysyny.jpg


Aplikacje były podzielone na kilkanaście różnych kategorii w celu zmaksymalizowania zasięgu i zminimalizowania wykrycia. Łącznie jakieś 200 aplikacji. Poniższy wykres przedstawia rozkład kategorii znalezionych aplikacji:

image5-1.png

 

Jak wcześniej wspomniałem zainfekowanych jest ponad 10 milionów urządzeń w 70 krajach. Poniżej lista znalezionych aplikacji:

Cytat

 

Proces Nazwa apliakcji
com.tra.nslat.orpro.htp Handy Translator Pro
com.heartratteandpulsetracker Heart Rate and Pulse Tracker
com.geospot.location.glt Geospot: GPS Location Tracker
com.icare.fin.loc iCare – Find Location
my.chat.translator My Chat Translator
com.bus.metrolis.s Bus – Metrolis 2021
com.free.translator.photo.am Free Translator Photo
com.locker.tul.lt Locker Tool
com.fin.gerp.rint.fc Fingerprint Changer
com.coll.rec.ord.er Call Recoder Pro
instant.speech.translation Instant Speech Translation
racers.car.driver Racers Car Driver
slime.simu.lator Slime Simulator
keyboard.the.mes Keyboard Themes
whats.me.sticker What’s Me Sticker
amazing.video.editor Amazing Video Editor
sa.fe.lock Safe Lock
heart.rhy.thm Heart Rhythm
com.sma.spot.loca.tor Smart Spot Locator
cut.cut.pro CutCut Pro
com.offroaders.survive OFFRoaders – Survive
com.phon.fin.by.cl.ap Phone Finder by Clapping
com.drive.bus.bds Bus Driving Simulator
com.finger.print.def Fingerprint Defender
com.lifeel.scanandtest Lifeel – scan and test
com.la.so.uncher.io Launcher iOS 15
com.gunt.ycoon.dle Idle Gun Tycoo\u202an\u202c
com.scan.asdn Scanner App Scan Docs & Notes
com.chat.trans.alm Chat Translator All Messengers
com.hunt.contact.ro Hunt Contact
com.lco.nylco Icony
horoscope.fortune.com Horoscope : Fortune
fit.ness.point Fitness Point
com.qub.la Qibla AR Pro
com.heartrateandmealtracker Heart Rate and Meal Tracker
com.mneasytrn.slator Mine Easy Translator
com.phone.control.blockspamx PhoneControl Block Spam Calls
com.paral.lax.paper.thre Parallax paper 3D
com.photo.translator.spt SnapLens – Photo Translator
com.qibl.apas.dir Qibla Pass Direction
com.caollerrrex Caller-x
com.cl.ap Clap
com.eff.phot.opro Photo Effect Pro
com.icon.nec.ted.trac.ker iConnected Tracker
com.smal.lcallrecorder Smart Call Recorder
com.hor.oscope.pal Daily Horoscope & Life Palmestry
com.qiblacompasslocatoriqez Qibla Compass (Kaaba Locator)
com.proo.kie.phot.edtr Prookie-Cartoon Photo Editor
com.qibla.ultimate.qu Qibla Ultimate
com.truck.roud.offroad.z Truck – RoudDrive Offroad
com.gpsphonuetrackerfamilylocator GPS Phone Tracker – Family Locator
com.call.recorder.cri Call Recorder iCall
com.pikcho.editor PikCho Editor app
com.streetprocarsracingss Street Cars: pro Racing
com.cinema.hall Cinema Hall: Free HD Movies
com.ivlewepapallr.bkragonucd Live Wallpaper & Background
com.in1.tel.ligent.trans.lt.pro Intelligent Translator Pro
com.aceana.lyzzer Face Analyzer
com.tueclert.ruercder *TrueCaller & TrueRecoder
com.ivemobibercker  
Live Mobile Number Tracker
com.trans.lator.txt.voice.pht iTranslator_ Text & Voice & Photo
com.puls.rat.monik Pulse App – Heart Rate Monitor
com.vidphoremanger Video & Photo Recovery Manager 2
online.expresscredit.com Быстрые кредиты 24\7
fit.ness.trainer Fitness Trainer
com.clip.buddy ClipBuddy
vec.tor.art Vector arts
ludo.speak.v2 Ludo Speak v2.0
battery.live.wallpaperhd Battery Live Wallpaper 4K
com.heartrateproxhealthmonitor Heart Rate Pro Health Monitor
com.locatorqiafindlocation Locatoria – Find Location
com.gtconacer GetContacter
ph.oto.lab Photo Lab
com.phoneboster AR Phone Booster – Battery Saver
com.translator.arabic.en English Arabic Translator direct
com.vpn.fast.proxy.fep VPN Zone – Fast & Easy Proxy
com.projector.mobile.phone 100% Projector for Mobile Phone
com.forza.mobile.ult.ed Forza H Mobile 4 Ultimate Edition
com.sticky.slime.sim.asmr.nws Amazing Sticky Slime Simulator ASMR\u200f
com.clap.t.findz.m.phone Clap To Find My Phone
com.mirror.scree.n.cast.tvv Screen Mirroring TV Cast
com.frcallworwid Free Calls WorldWide
locator.plus.my My Locator Plus
com.isalamqciqc iSalam Qibla Compass
com.lang.tra.nslate.ltef Language Translator-Easy&Fast
com.wifi.unlock.pas.pro.x WiFi Unlock Password Pro X
com.chat.live.stream.pvc Pony Video Chat-Live Stream
com.zodiac.hand Zodiac : Hand
com.lud.gam.ecl Ludo Game Classic
com.locx.findx.locx Loca – Find Location
com.easy.tv.show.ets Easy TV Show
com.qiblaquran Qibla correct Quran Coran Koran
com.dat.ing.app.sw.mt Dating App – Sweet Meet
com.circ.leloca.fi.nder R Circle – Location Finder
com.taggsskconattc TagsContact
com.ela.salaty.musl.qibla Ela-Salaty: Muslim Prayer Times & Qibla Direction
com.qiblacompassrtvi Qibla Compass
com.soul.scanner.check.yh Soul Scanner – Check Your
com.chat.video.live.ciao CIAO – Live Video Chat
com.plant.camera.identifier.pci Plant Camera Identifier
com.call.colop.chan.cc Color Call Changer
com.squishy.pop.it Squishy and Pop it
com.keyboard.virt.projector.app Keyboard: Virtual Projector App
com.scanr.gdp.doc Scanner Pro App: PDF Document
com.qrrea.derpro QR Reader Pro
com.f.x.key.bo.ard FX Keyboard
photoeditor.frame.com You Frame
call.record.prov Call Record Pro
com.isl.srick.ers Free Islamic Stickers 2021
com.qr.code.reader.scan QR Code Reader – Barcode Scanner
com.scan.n.ray Bag X-Ray 100% Scanner
com.phone.caller.screnn Phone Caller Screen 2021
com.trnsteito.nneapp Translate It – Online App
com.mobthinfind Mobile Things Finder
com.piriufffcaer Proof-Caller
com.hones.earcy.laof Phone Search by Clap
com.secontranslapro Second Translate PRO
cal.ler.ids CallerID
com.camera.d.plan 3D Camera To Plan
com.qib.find.qib.di Qibla Finder – Qibla Direction
com.stick.maker.waps Stickers Maker for WhatsApp
com.qbbl.ldironwach Qibla direction watch (compass)
com.bo.ea.lesss.piano Piano Bot Easy Lessons
com.seond.honen.umber CallHelp: Second Phone Number
com.faspulhearratmon FastPulse – Heart Rate Monitor
com.alleid.pam.lofhys Caller ID & Spam Blocker
com.free.coupon2021 Free Coupons 2021
com.kfc.saudi.delivery.coupons KFC Saudi – Get free delivery and 50% off coupons
com.skycoach.gg Skycoach
com.live.chat.meet.hoo HOO Live – Meet and Chat
easy.bass.booster Easy Bass Booster
com.coupongiftsnstashop Coupons & Gifts: InstaShop
com.finnccontat FindContact
com.aunch.erios.drog Launcher iOS for Android
com.blo.cced.als.pam.rzd Call Blocker-Spam Call Blocker

 

 

 
   
 

W moim mentoringu "BEZPIECZEŃSTWO I ANONIMOWOŚĆ" poświęciłem również czas na napisanie działu "Zabezpieczenie urządzeń mobilnych" gdzie rozpisałem m.in podstawowe sposoby zabezpieczeń androida, kontrola uprawnień aplikacji, listę programów zwiększających prywatność i bezpieczeństwo. Powyżej sa też programy nagrywajace rozmowy. Ten temat też poruszyłem opisujac krótko 2 apki (to tylko 4 punty, a wszystkich jest wstępnie 9). W innym dziale poświęconym bezpiecznemu przeglądaniu internetu opisałem konfigurację przeglądarki i multi-blokera (który również jest na androidzie) z dodatkowymi filtrami blokującymi strony wyłudzajace pieniadze ;)

Bezpieczeństwo i anonimowość - Harry

Pozdrawiam serdecznie

  • Super 4
  • Dzięki! 1
Kompleksowy mentoring bezpieczeństwa i anonimowości w internecie   

Kompleksowy mentoring - BEZPIECZEŃSTWO I ANONIMOWOŚĆ
Nie daj się śledzić, ukrywaj tożsamość online i offline, zabezpiecz swoje urządzenia i sporo więcej!

Odnośnik do komentarza

Zarejestruj się za darmo i naucz się zarabiać online!

  • Dostęp do darmowych poradników pokazujących krok po kroku jak zarabiać w Internecie
  • Sposoby zarabiania niepublikowane nigdzie indziej
  • Aktywna społeczność, która pomoże Ci rozwiązać problemy i doradzi
  • Profesjonalne treści na temat SEO, social media, afiliacji, kryptowalut, sztucznej inteligencji i wiele więcej!
  • Harry promuje ten temat

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Polecana zawartość

    • Poradnik podatkowy - jak rozliczać się z pieniędzy zarobionych przez Internet bez DG?
      Zarabianie w Internecie wiąże się z koniecznością płacenia podatków - a rozliczanie się z urzędem skarbowym nie jest jednoznaczne i proste. Prawo podatkowe w Polsce jest nieujednolicone - co oznacza, że każdy urząd skarbowy może mieć inne interpretacje. Sprawdź jak się za to zabrać!
        • Lubię to!
        • Super
      • 12 odpowiedzi
    • JDG - Jak zarejestrować, rozliczać i prowadzić działalność gospodarczą w Polsce
      Jednoosobowa działalność gospodarcza (JDG) to najprostsza forma prowadzenia działalności gospodarczej w Polsce. Jest to działalność prowadzona przez jedną osobę fizyczną na własne nazwisko i na własne ryzyko. Jednak mimo, że nazywa się jednoosobowa - daje jednak możliwość zatrudniania pracowników. Takich firm jest zarejestrowanych w Polsce zdecydowanie najwięcej. Sprawdź jak zarejestrować, rozliczać i prowadzić własną JDG!
        • Super
      • 3 odpowiedzi
    • Inwestowanie w obligacje detaliczne skarbu państwa - od podstaw!
      Sprawdź jak inwestować w obligacje skarbowe - krok po kroku! Detaliczne obligacje skarbowe to rodzaj obligacji emitowanych przez Państwo, które są oferowane indywidualnym inwestorom, takim jak osoby fizyczne, a nie instytucjom finansowym.

      Są to instrumenty dłużne, nienotowane na żadnym rynku, co oznacza że kupując taką obligację, w praktyce pożyczasz pieniądze państwu na określony czas, a w zamian otrzymujesz odsetki. Można więc powiedzieć że obligacje są indywidualną pożyczką na określony % dla Skarbu Państwa. Państwo odda Ci więcej niż od Ciebie pożyczyło.
        • Super
      • 7 odpowiedzi
    • Jak pozyskiwać i zarabiać na poleconych dzięki make-cash.pl
      W tym poradniku przedstawiam możliwości dostępne dla każdego użytkownika. Dowiesz się jak efektywnie wykorzystać forum do zbierania poleconych i budowania dodatkowych zysków.

      Make-cash.pl to miejsce, gdzie ludzie dzielą się swoimi doświadczeniami, poszukują porad i rekomendacji, a także nawiązują wartościowe kontakty. Codziennie odwiedza nas minimum 2000 unikalnych osób, które są zainteresowane zarabianiem przez Internet - a to ogromny potencjał, z którego może korzystać nie tylko administracja - ale każdy użytkownik forum !
        • Super
      • 2 odpowiedzi
    • Jak pisać treści na stronę internetową z wykorzystaniem AI
      Tworzenie treści od podstaw może być procesem czasochłonnym. Istnieje wiele mniejszych kroków, o których należy pomyśleć w drodze do stworzenia atrakcyjnych treści, takich jak badanie rynku, SEO i redagowanie tekstu, a to tylko początek. Jednak nie musisz zaczynać od zera, gdy istnieją narzędzia AI, które mogą pomóc w tworzeniu wysokiej jakości treści. 
        • Dzięki!
        • Super
      • 13 odpowiedzi
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Ta strona korzysta z ciasteczek, aby świadczyć usługi na najwyższym poziomie. Dalsze korzystanie z witryny oznacza zgodę na ich wykorzystanie. Polityka prywatności .