GriftHorse: Este troyano ya tiene más de 10 millones de víctimas a nivel mundial

0

Un troyano muy peligroso ya ha robado cientos de millones de euros a nivel mundial y la forma en la que lo ha logrado esta hazaña es bastante interesante. Pero, ¿Qué es un troyano? y ¿Por qué debería importarme su presencia en mi dispositivo móvil? En este artículo contestaremos todas esas preguntas y también te contaremos qué debes tener mucho cuidado con el nuevo troyano GriftHorse.

¿Qué es un troyano?

Todos conocemos la historia del Caballo de Troya ¿verdad? Cuando el vientre del caballo se abrió por la noche, los griegos habían logrado capturar la ciudad de Troya después de un extenso asedio. Pues bien, miles de años más tarde, esta historia sigue con vida, pero ahora tiene una connotación menos halagadora.

Hoy en día, los troyanos pueden leer contraseñas, registran pulsaciones en el teclado o abren puertas de acceso para la entrada de más malware que podrían incluso tomar como rehén a tu computador o dispositivo móvil.

Los troyanos suelen llegar a los dispositivos móviles al momento de instalar aplicaciones de lugares no confiables, aunque a veces también están presentes en algunas aplicaciones en la Play Store (Google); este, justamente, es el caso de GriftHorse.

Un troyano muy peligroso

Zimperium zLabs acaba de publicar un reporte en el que se revela la peligrosidad del troyano GriftHorse:

Recientemente descubrimos una agresiva campaña de servicios premium móviles con más de 10 millones de víctimas en todo el mundo, y la cantidad total robada podría ascender a cientos de millones de euros. Si bien las estafas típicas de servicios premium aprovechan las técnicas de phishing, esta estafa global específica se ha ocultado detrás de aplicaciones maliciosas de Android que actúan como troyanos, lo que le permite aprovechar las interacciones del usuario para aumentar la propagación y la infección.

La campaña se ha dirigido a millones de usuarios de más de 70 países al ofrecer páginas maliciosas selectivas a los usuarios en función de la ubicación geográfica de su dirección IP con el idioma local. Este truco de ingeniería social tiene un éxito excepcional, ya que los usuarios pueden sentirse más cómodos compartiendo información en un sitio web en su idioma local.

Según Zimperium zLabs, el GriftHorse opera de la siguiente manera:

Tras la infección, la víctima es bombardeada con alertas en la pantalla que les informan que habían ganado un premio y que debían reclamarlo de inmediato. Estas ventanas emergentes reaparecen no menos de cinco veces por hora hasta que el usuario de la aplicación acepta con éxito la oferta. Al aceptar la invitación para el premio, el malware redirige a la víctima a una página web geoespecífica donde se les pide que envíen sus números de teléfono para su verificación. Pero en realidad, están enviando su número de teléfono a un servicio de SMS premium que comenzaría a cobrar su factura telefónica a más de €30 al mes. La víctima no se da cuenta de inmediato del impacto del robo y la probabilidad de que continúe durante meses antes de la detección es alta, con poco o ningún recurso para recuperar el dinero.

En general, el troyano GriftHorse aprovecha las pantallas pequeñas, la confianza local y la información errónea para engañar a los usuarios para que descarguen e instalen estos troyanos Android, así como la frustración o la curiosidad al aceptar el premio falso gratuito enviado como spam a sus pantallas de notificación.
Desinstalando en 3, 2, 1

Habiendo dicho todo lo anterior, te recomendamos desinstalar las siguientes aplicaciones de forma inmediata:

  • Handy Translator Pro
  • Heart Rate and Pulse Tracker
  • Geospot: GPS Location Tracker
  • iCare – Find Location
  • My Chat Translator
  • Bus – Metrolis 2021
  • Free Translator Photo
  • Locker Tool
  • Fingerprint Changer
  • Call Recoder Pro
  • Instant Speech Translation
  • Racers Car Driver
  • Slime Simulator
  • Keyboard Themes
  • What’s Me Sticker
  • Amazing Video Editor
  • Safe Lock
  • Heart Rhythm
  • Smart Spot Locator
  • CutCut Pro
  • OFFRoaders – Survive
  • Phone Finder by Clapping
  • Bus Driving Simulator
  • Fingerprint Defender
  • Lifeel – scan and test
  • Launcher iOS 15
  • Idle Gun Tycoo
  • Scanner App Scan Docs & Notes
  • Chat Translator All Messengers
  • Hunt Contact
  • Icony
  • Horoscope : Fortune
  • Fitness Point
  • Qibla AR Pro
  • Heart Rate and Meal Tracker
  • Mine Easy Translator
  • PhoneControl Block Spam Calls
  • Parallax paper 3D
  • SnapLens – Photo Translator
  • Qibla Pass Direction
  • Caller-x
  • Clap
  • Photo Effect Pro
  • iConnected Tracker
  • Smart Call Recorder
  • Daily Horoscope & Life Palmestry
  • Qibla Compass (Kaaba Locator)
  • Prookie-Cartoon Photo Editor
  • Qibla Ultimate
  • Truck – RoudDrive Offroad
  • GPS Phone Tracker – Family Locator
  • Call Recorder iCall
  • PikCho Editor app
  • Street Cars: pro Racing
  • Cinema Hall: Free HD Movies
  • Live Wallpaper & Background
  • Intelligent Translator Pro
  • Face Analyzer
  • TrueCaller (siempre y cuando no sea Truecaller de True Software Scandinavia AB)
  • TrueRecoder
  • iTranslator_ Text & Voice & Photo
  • Pulse App – Heart Rate Monitor
  • Video & Photo Recovery Manager 2
  • Быстрые кредиты 24\7
  • Fitness Trainer
  • ClipBuddy
  • Vector arts
  • Ludo Speak v2.0
  • Battery Live Wallpaper 4K
  • Heart Rate Pro Health Monitor
  • Locatoria – Find Location
  • GetContacter
  • Photo Lab
  • AR Phone Booster – Battery Saver
  • English Arabic Translator direct
  • VPN Zone – Fast & Easy Proxy
  • 100% Projector for Mobile Phone
  • Forza H Mobile 4 Ultimate Edition
  • Amazing Sticky Slime Simulator ASMR
  • Clap To Find My Phone
  • Screen Mirroring TV Cast
  • Free Calls WorldWide
  • My Locator Plus
  • iSalam Qibla Compass
  • Language Translator-Easy&Fast
  • WiFi Unlock Password Pro X
  • Pony Video Chat-Live Stream
  • Zodiac : Hand
  • Ludo Game Classic
  • Loca – Find Location
  • Easy TV Show
  • Qibla correct Quran Coran Koran
  • Dating App – Sweet Meet
  • R Circle – Location Finder
  • TagsContact
  • Ela-Salaty: Muslim Prayer Times & Qibla Direction
  • Qibla Compass
  • Soul Scanner – Check Your
  • CIAO – Live Video Chat
  • Plant Camera Identifier
  • Color Call Changer
  • Squishy and Pop it
  • Keyboard: Virtual Projector App
  • Scanner Pro App: PDF Document
  • QR Reader Pro
  • FX Keyboard
  • You Frame
  • Call Record Pro
  • Free Islamic Stickers 2021
  • QR Code Reader – Barcode Scanner
  • Bag X-Ray 100% Scanner
  • Phone Caller Screen 2021
  • Translate It – Online App
  • Mobile Things Finder
  • Proof-Caller
  • Phone Search by Clap
  • Second Translate PRO
  • CallerID
  • 3D Camera To Plan
  • Qibla Finder – Qibla Direction
  • Stickers Maker for WhatsApp
  • Qibla direction watch (Compass)
  • Piano Bot Easy Lessons
  • CallHelp: Second Phone Number
  • FastPulse – Heart Rate Monitor
  • Caller ID & Spam Blocker
  • Free Coupons 2021
  • KFC Saudi – Get free delivery and 50% off coupons
  • Skycoach
  • HOO Live – Meet and Chat
  • Easy Bass Booster
  • Coupons & Gifts: InstaShop
  • FindContact
  • Launcher iOS for Android
  • Call Blocker-Spam Call Blocker
  • Live Mobile Number Tracker

Es cierto que el troyano GriftHorse ha sido detectado en las aplicaciones antes mencionadas para Android, pero también te recomendamos tener en cuenta esta información si tienes un dispositivo móvil con iOS (iPhone).

Share.
error: