Tyto androidové aplikace okradly přes 10 milionů uživatelů: raději je odstraňte

Podle nové zprávy společnosti Zimperium zLabs byl škodlivý trojský kůň, který výzkumníci pojmenovali "GriftHorse", použit v mobilní kampani, která byla podle zprávy považována za "agresivní". Píše o tom server PhoneArena ve svém příspěvku "These Android apps ripped off over 10 million users; uninstall them ASAP before it happens to you". Více než 10 milionů uživatelů systému Android z více než 70 zemí se stalo obětí podvodu, při kterém si předplatili nevinně vypadající aplikace, které jim bez jejich vědomí účtovaly přibližně 42 USD měsíčně.

Do podvodu bylo zapojeno více než 200 aplikací z kategorií, jako jsou nástroje, zábava, seznamky a další. Vznikla tak rozsáhlá síť, která usnadnila podvedení obětí. Jedna konkrétní aplikace, "Handy Translator Pro", byla nainstalována více než 500.000x. Podvod se objevuje už listopadu 2020. Okradení uživatelé, kteří používají zařízení s Androidem, byli z různých zemí, například Austrálie, Brazílie, Kanady, Číny, Francie, Německa, Indie, Ruska, Saúdské Arábie, Španělska, Velké Británie a Spojených států.

Trojské koně pro Android: aplikace vypadají na první pohled neškodně

Postižené androidové aplikace mohou být pro uživatele opravdu drahé. | Zdroj: Rami Al-zayat/Unsplash

Výzkumníci Aazim Yaswant a Nipun Gupta ze společnosti Zimperium ve své zprávě píší: "Zatímco typické podvody s prémiovými službami využívají techniky phishingu, tento konkrétní globální podvod se skrývá za škodlivými aplikacemi pro Android, které fungují jako trojské koně a umožňují využívat interakce uživatelů k většímu šíření a infekci."

Když jste si přečetli popis aplikací a požadovaná oprávnění, tak se na první pohled zdály být neškodné, ale jak uvádí zpráva, "tento falešný pocit důvěry se změní, když jsou uživatelům měsíc co měsíc účtovány poplatky za prémiovou službu, kterou mají předplacenou bez jejich vědomí a souhlasu."

Škodlivé aplikace byly nabízeny v obchodě Google Play a v obchodech s aplikacemi od třetích stran. Společnost Zimperian se o výsledky svého šetření podělila se společností Google a aplikace byly z Obchodu Play odstraněny. Tituly však lze stále nalézt v nezabezpečených obchodech s aplikacemi pro Android od jiných poskytovatelů.

Oběti musely platit 35 USD měsíčně

Oběti, jejichž zařízení byla infikována škodlivými aplikacemi, obdržely několik upozornění, že vyhrály cenu a musí si ji okamžitě vyzvednout. Vyskakovací okna se zobrazovala pětkrát za hodinu, dokud uživatel nakonec nepodlehl a výhru nepřijal. Poté byla oběť přesměrována na webovou stránku, kde byla požádána o zadání telefonního čísla. Jednalo se o smlouvu na službu SMS, která stojí ekvivalent 35 USD měsíčně.

Nejenže by trvalo několik měsíců, než by si uživatel uvědomil, že byl podveden, ale navíc neexistuje žádný způsob, jak získat peníze zpět. Zpráva uvádí: "Trojský kůň GriftHorse pro Android zneužívá malé obrazovky, místní důvěryhodnost a dezinformace k tomu, aby uživatele přiměl ke stažení a instalaci tohoto škodlivého softwaru pro Android, stejně jako frustraci nebo zvědavost, když přijmou falešnou bezplatnou výhru, zasílanou spamem na obrazovky s oznámeními."

Tyto aplikace byste měli co nejdříve odstranit

Některé z aplikací uvedených ve zprávě najdete níže v v tabulce. Pokud máte některý z těchto titulů nainstalovaný, raději jej urychleně odstraňte.