Pozor na tieto Android aplikácie: Okamžite ich odinštalujte

Trojský kôň GriftHorse vás môže tajne prihlásiť k odberu predplatného.

Sociálne inžinierstvo je jedným z najjednoduchších a niekedy aj najefektívnejších spôsobov, ako niekoho prinútiť, aby plnil požiadavky útočníkov. Nový trójsky kôň pre Android „GriftHorse“ funguje presne na tomto princípe. Podvodom prinúti používateľov Android zariadení, aby sa prihlásili na pravidelný platený odber, v dôsledku čoho môže vzniknúť škoda niekoľko stoviek eur.

Trójsky kôň bol nájdený vo viac ako 100 aplikáciách pre Android. Tieto aplikácie sa objavili v obchode Google Play, ako aj vo viacerých obchodoch a platformách tretích strán. Google potvrdil, že infikované aplikácie už z Obchodu Play stiahol, ale platformy tretích strán ich môžu mať stále vo svojej ponuke. Pokiaľ ste si jednu z týchto aplikácií stiahli, rovnako sa môže stále nachádzať vo vašom telefóne.

Takto funguje GriftHorse

Na snímke obrazovky (viď. vyššie) sa nachádza “pasca” GriftHorse, do ktorej sa môže používateľ chytiť. Bezplatný darček propagovaný týmto oznámením používateľa presmeruje na webovú stránku, ktorá bude od neho žiadať telefónne číslo. Zadanie telefónneho čísla má údajne slúžiť na overenie totožnosti používateľa, aby si mohol vyzdvihnúť výhru.

Obete však nevedia, že zadaním telefónneho čísla sa v skutočnosti prihlásia k predplatnému za falošnú službu a nie k vyzdvihnutiu fiktívnej výhry. Poplatok predstavuje v prepočte približne 31 eur mesačne.

Veľké nebezpečenstvo spočíva predovšetkým v tom, že „služba“ nepotrebuje kreditnú kartu, keďže ide o predplatné založené na SMS. Vo výsledku je toto predplatné zahrnuté v mesačnej faktúre, ktorú používateľ platí svojmu operátorovi. Je tak možné, že pokiaľ si niekto nekontroluje pravidelne účet, poplatok za falošnú službu mohol byť fakturovaný už viackrát.

Predpokladá sa, že GriftHorse “na scéne pôsobí” od novembra 2020. Súdiac podľa fungovania tohto trójskeho koňa, útočníci, ktorí za ním stoja, už pravdepodobne zarobili milióny dolárov.

Aplikácie, ktoré by ste mali okamžite odinštalovať: