Grifthorse 惡意軟件攻擊數百萬台 Android 設備

博客摘要 – Gifthorse 惡意軟件，新的惡意軟件正在 Android 設備上傳播並竊取人們的信息。閱讀有關 Zimperium 如何發現自去年以來活躍的 Android 惡意軟件的所有信息。

Android 用戶因為在 Google Play 商店中發現的惡意應用程序而受到攻擊，這已經不是第一次了。最糟糕的是，運行該騙局的惡意軟件通常會在很長一段時間內不被注意。後來才發現，由於惡意軟件，許多設備已受到損害。不僅一種其他惡意軟件正在出現，而且還會對多個設備和用戶造成嚴重損害。

在本博客中，我們將討論 Android 設備上最危險的特洛伊木馬惡意軟件之一。據報導，Grifhorse 惡意軟件影響了 1000 萬台 Android 設備。因此，讓我們深入了解本博客中最嚴重的惡意軟件之一。

另請閱讀：保護自己免遭身份盜用的 13 種方法

什麼是 Grifthorse 惡意軟件及其工作原理？

Grifthorse 惡意軟件是如何分發的？
如何檢測到 Grifthorse 惡意軟件？
- 包起來-
- 我們很高興收到您的來信！

Grifhorse 惡意軟件是在 Android 設備上發現的最新特洛伊木馬程序之一。您可能知道，特洛伊木馬病毒是最危險的惡意軟件之一。它是一個良性程序，其中的代碼偽裝成公開的行為。大多數情況下，它們都被插入到免費應用程序中，因此大多數設備可能會受到注入此惡意程序的影響。

它可以輕鬆監控您的活動、劫持您的網絡會話並控制設備。它主要是從用戶那裡竊取，他們不會那麼容易發現。從 2020 年 11 月起，Grifhorse 木馬被懷疑從這些無辜的用戶那裡賺錢。

是的，這可能會讓您感到驚訝，這也是它能夠利用這麼多設備的原因之一。

受感染的應用程序再次傳播，良性惡意軟件會潛入您的 Android 設備。這將跟踪您的位置並開始使用彈出窗口轟炸您的設備。這些有利可圖的消息提供了獎品，並且經常要求您輸入您的電話號碼。一旦你這樣做了，它會偷偷地訂閱你每月 30 歐元的訂閱。您將無法注意到這一點，直到為時已晚，惡意組織已經從您那裡竊取了信息。

另請閱讀：擔心個人數據？這是您可以保護它的方法

Grifthorse 惡意軟件是如何分發的？

當我們通過應用程序商店在手機上下載應用程序時，我們會查看該應用程序的評論和描述。但是，您幾乎不知道這些應用程序中的任何一個都可能被感染。它不僅對應用程序商店隱藏，而且對應用程序的開發人員也隱藏。令人擔憂的是，如此多的應用程序未被檢測到，而且沒有人對可疑行為發出警報。

Grifthorse 惡意軟件攻擊數百萬台 Android 設備

另外，像 Google Play 商店一樣大的應用程序商店有多可靠？因為他們一直未能通過其應用程序追踪惡意軟件的傳播。儘管在 Zimperium 向 Google 發出警告後，他們已成功從 Google Play 商店中刪除了受感染的應用程序。一些應用程序受到 Grifhorse 惡意軟件的威脅，包括生活方式、娛��、約會、遊戲、金融、賽車、拼圖、食品和飲料、生產力、體育、教育、音樂等。Google Play 商店已刪除了 200 多個與此感染相關的應用程序.

必讀：手機安全：原因、症狀、威脅和解決方案

如何檢測到 Grifthorse 惡意軟件？

Zimperium 是領先的安全公司之一，他們的研究人員致力於追踪此類惡意活動。只有當他們能夠找到這些信息時，他們才通知了 Google Play 商店。他們將這種特洛伊木馬命名為 Grifhorse 惡意軟件。

根據他們的研究，該惡意軟件將與下載的應用程序一起進入設備。因此，它首先向用戶顯示彈出窗口，說他們贏得了獎品，並聲稱他們需要做的就是點擊它。毫無戒心的用戶點擊惡意鏈接並提供電話號碼的那一刻。這將立即為用戶註冊高級 SMS 服務，並開始向他們收取每月 30 歐元的費用。

Zimperium 在研究了其 z9 設備上惡意軟件檢測引擎的警報增加後開始了這項研究。該木馬專門以當地語言向 Android 用戶展示，讓他們更加信任它。法醫證據顯示，該惡意組織自 2020 年 11 月以來一直活躍，據推測，涉案惡意人員至今已賺取數億歐元。

另請閱讀：WhatsApp Mod 使用無法刪除的惡意軟件感染 Android 設備。

包起來-

如果您想避免此類騙局，請記住讓您的設備安裝最新的反惡意軟件。對於 Android 用戶，我們建議使用Systweak Anti Malware，這是一款非常強大的反惡意軟件應用程序，可以掃描您的設備。它還可以刪除惡意應用程序並為您提供安全的 Web 瀏覽體驗。現在從下面給出的下載按鈕獲取它 -