GriftHorse: Este troyano ya tiene más de 10 millones de víctimas a nivel mundial

Un troyano muy peligroso ya ha robado cientos de millones de euros a nivel mundial y la forma en la que lo ha logrado esta hazaña es bastante interesante. Pero, ¿Qué es un troyano? y ¿Por qué debería importarme su presencia en mi dispositivo móvil? En este artículo contestaremos todas esas preguntas y también te contaremos qué debes tener mucho cuidado con el nuevo troyano GriftHorse.

¿Qué es un troyano?

Todos conocemos la historia del Caballo de Troya ¿verdad? Cuando el vientre del caballo se abrió por la noche, los griegos habían logrado capturar la ciudad de Troya después de un extenso asedio. Pues bien, miles de años más tarde, esta historia sigue con vida, pero ahora tiene una connotación menos halagadora.

Hoy en día, los troyanos pueden leer contraseñas, registran pulsaciones en el teclado o abren puertas de acceso para la entrada de más malware que podrían incluso tomar como rehén a tu computador o dispositivo móvil.

Los troyanos suelen llegar a los dispositivos móviles al momento de instalar aplicaciones de lugares no confiables, aunque a veces también están presentes en algunas aplicaciones en la Play Store (Google); este, justamente, es el caso de GriftHorse.

Un troyano muy peligroso

Zimperium zLabs acaba de publicar un reporte en el que se revela la peligrosidad del troyano GriftHorse:

Recientemente descubrimos una agresiva campaña de servicios premium móviles con más de 10 millones de víctimas en todo el mundo, y la cantidad total robada podría ascender a cientos de millones de euros. Si bien las estafas típicas de servicios premium aprovechan las técnicas de phishing, esta estafa global específica se ha ocultado detrás de aplicaciones maliciosas de Android que actúan como troyanos, lo que le permite aprovechar las interacciones del usuario para aumentar la propagación y la infección.

La campaña se ha dirigido a millones de usuarios de más de 70 países al ofrecer páginas maliciosas selectivas a los usuarios en función de la ubicación geográfica de su dirección IP con el idioma local. Este truco de ingeniería social tiene un éxito excepcional, ya que los usuarios pueden sentirse más cómodos compartiendo información en un sitio web en su idioma local.

Según Zimperium zLabs, el GriftHorse opera de la siguiente manera:

Tras la infección, la víctima es bombardeada con alertas en la pantalla que les informan que habían ganado un premio y que debían reclamarlo de inmediato. Estas ventanas emergentes reaparecen no menos de cinco veces por hora hasta que el usuario de la aplicación acepta con éxito la oferta. Al aceptar la invitación para el premio, el malware redirige a la víctima a una página web geoespecífica donde se les pide que envíen sus números de teléfono para su verificación. Pero en realidad, están enviando su número de teléfono a un servicio de SMS premium que comenzaría a cobrar su factura telefónica a más de €30 al mes. La víctima no se da cuenta de inmediato del impacto del robo y la probabilidad de que continúe durante meses antes de la detección es alta, con poco o ningún recurso para recuperar el dinero.

En general, el troyano GriftHorse aprovecha las pantallas pequeñas, la confianza local y la información errónea para engañar a los usuarios para que descarguen e instalen estos troyanos Android, así como la frustración o la curiosidad al aceptar el premio falso gratuito enviado como spam a sus pantallas de notificación.

Desinstalando en 3, 2, 1

Habiendo dicho todo lo anterior, te recomendamos desinstalar las siguientes aplicaciones de forma inmediata:

Handy Translator Pro
Heart Rate and Pulse Tracker
Geospot: GPS Location Tracker
iCare – Find Location
My Chat Translator
Bus – Metrolis 2021
Free Translator Photo
Locker Tool
Fingerprint Changer
Call Recoder Pro
Instant Speech Translation
Racers Car Driver
Slime Simulator
Keyboard Themes
What’s Me Sticker
Amazing Video Editor
Safe Lock
Heart Rhythm
Smart Spot Locator
CutCut Pro
OFFRoaders – Survive
Phone Finder by Clapping
Bus Driving Simulator
Fingerprint Defender
Lifeel – scan and test
Launcher iOS 15
Idle Gun Tycoo
Scanner App Scan Docs & Notes
Chat Translator All Messengers
Hunt Contact
Icony
Horoscope : Fortune
Fitness Point
Qibla AR Pro
Heart Rate and Meal Tracker
Mine Easy Translator
PhoneControl Block Spam Calls
Parallax paper 3D
SnapLens – Photo Translator
Qibla Pass Direction
Caller-x
Clap
Photo Effect Pro
iConnected Tracker
Smart Call Recorder
Daily Horoscope & Life Palmestry
Qibla Compass (Kaaba Locator)
Prookie-Cartoon Photo Editor
Qibla Ultimate
Truck – RoudDrive Offroad
GPS Phone Tracker – Family Locator
Call Recorder iCall
PikCho Editor app
Street Cars: pro Racing
Cinema Hall: Free HD Movies
Live Wallpaper & Background
Intelligent Translator Pro
Face Analyzer
TrueCaller (siempre y cuando no sea Truecaller de True Software Scandinavia AB)
TrueRecoder
iTranslator_ Text & Voice & Photo
Pulse App – Heart Rate Monitor
Video & Photo Recovery Manager 2
Быстрые кредиты 24\7
Fitness Trainer
ClipBuddy
Vector arts
Ludo Speak v2.0
Battery Live Wallpaper 4K
Heart Rate Pro Health Monitor
Locatoria – Find Location
GetContacter
Photo Lab
AR Phone Booster – Battery Saver
English Arabic Translator direct
VPN Zone – Fast & Easy Proxy
100% Projector for Mobile Phone
Forza H Mobile 4 Ultimate Edition
Amazing Sticky Slime Simulator ASMR
Clap To Find My Phone
Screen Mirroring TV Cast
Free Calls WorldWide
My Locator Plus
iSalam Qibla Compass
Language Translator-Easy&Fast
WiFi Unlock Password Pro X
Pony Video Chat-Live Stream
Zodiac : Hand
Ludo Game Classic
Loca – Find Location
Easy TV Show
Qibla correct Quran Coran Koran
Dating App – Sweet Meet
R Circle – Location Finder
TagsContact
Ela-Salaty: Muslim Prayer Times & Qibla Direction
Qibla Compass
Soul Scanner – Check Your
CIAO – Live Video Chat
Plant Camera Identifier
Color Call Changer
Squishy and Pop it
Keyboard: Virtual Projector App
Scanner Pro App: PDF Document
QR Reader Pro
FX Keyboard
You Frame
Call Record Pro
Free Islamic Stickers 2021
QR Code Reader – Barcode Scanner
Bag X-Ray 100% Scanner
Phone Caller Screen 2021
Translate It – Online App
Mobile Things Finder
Proof-Caller
Phone Search by Clap
Second Translate PRO
CallerID
3D Camera To Plan
Qibla Finder – Qibla Direction
Stickers Maker for WhatsApp
Qibla direction watch (Compass)
Piano Bot Easy Lessons
CallHelp: Second Phone Number
FastPulse – Heart Rate Monitor
Caller ID & Spam Blocker
Free Coupons 2021
KFC Saudi – Get free delivery and 50% off coupons
Skycoach
HOO Live – Meet and Chat
Easy Bass Booster
Coupons & Gifts: InstaShop
FindContact
Launcher iOS for Android
Call Blocker-Spam Call Blocker
Live Mobile Number Tracker

Es cierto que el troyano GriftHorse ha sido detectado en las aplicaciones antes mencionadas para Android, pero también te recomendamos tener en cuenta esta información si tienes un dispositivo móvil con iOS (iPhone).