+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : Le Trojan GriftHorse (/showthread.php?tid=3751)
Le Trojan GriftHorse - Luckiender - 01-10-2021
Plus de 10 millions d'utilisateurs touchésSur le Google Play Store et des sites de téléchargement d'applications ont distribuer un trojan, nommé GriftHorse. Zimperium zLabs ont détaillée les fonctionnalités déployées par le trojan pour piéger ses victimes.
Les applications concernées ont, au premier abord, l'air tout à fait ordinaires. Après leur installation, elles envoient cinq notifications par heure à l'utilisateur, lui indiquant qu'il a gagné un cadeau gratuit. Lassé ou curieux, l'utilisateur finit par cliquer sur la notification. Il est redirigé sur une page web lui demandant d'entrer son numéro de téléphone pour une soi disant " vérification ". Une fois le numéro rentrée la victime est en réalité abonnée de force à un service SMS premium qui lui ajoute environ 36 euros par mois sur sa facture. Cette technique qui aurait fait plus de 10 millions de victimes en quelques mois, les attaquants ont pu récupérer une somme estimée à plus de 100 000 000 d'euros
Les applications en elles-mêmes étaient présentes dans plusieurs catégories sur le Play Store afin de faire le plus de victimes possibles.
Voir la liste des application infectés
https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/