تقرير أمني: إصابة أكثر من 10 مليون هاتف أندرويد ببرمجية خبيثة

اكتشفت شركة Zimperium مؤخرًا حملة شرسة تستهدف الهواتف الذكية ، تحمل اسم “GriftHorse” ، وقد أثرت على أكثر من 10 ملايين مستخدم من حوالي 70 دولة. كشفت الشركة عن أكثر من 130 تطبيق GriftHorse يتم توزيعها من خلال كل من متجر Google Play ومتاجر تطبيقات الطرف الثالث ، عبر جميع الفئات. قال الباحثون إن بعضها نشط ولديه وظائف أساسية ، والبعض الآخر خامل لا يفعل شيئًا. في كلتا الحالتين ، بمجرد تثبيتها ، تؤدي إلى اشتراك الضحية في النسخة المدفوعة للتطبيقات و خصم مبالغ شهرية دون علمهم.

وفقًا لباحثي Zimperium “قد يصل المبلغ الإجمالي المسروق إلى مئات الملايين من اليورو” ، حيث تدفع كل ضحية ما يزيد عن 40 دولارًا شهريًا.

تطبيقات GriftHorse على متجر Google Play

وفقًا لـ Zimperium zLabs ، تم تضمين البرامج الضارة الجديدة في مئات التطبيقات ، و لم اكتشافها . يتم توزيع هذه التطبيقات الضارة على نطاق واسع من خلال متجر Google Play ومتاجر التطبيقات الأخرى التابعة لجهات خارجية. تختلف وتتنوع التطبيقات المصابة من تطبيقات الألغاز والألعاب والطعام والترفيه. وأشار التقرير إلى أنه تم تنزيل تطبيق مترجم ضار شهير بما لا يقل عن 500 ألف مرة.

قام متجر Google Play Store بإزالة التطبيقات الضارة من متجره عند تلقي النتائج من Zimperium zLabs ، ولكن لا تزال تطبيقات GriftHorse منتشرة في مستودعات تطبيقات الطرف الثالث غير الآمنة .

انتشار الحملة حول العالم

استهدفت حملة “GriftHorse” ملايين المستخدمين في 70 دولة حول العالم. يتم استهداف الضحايا من خلال التطبيقات والصفحات الخبيثة بلغتهم المحلية ، بناءً على موقعهم الجغرافي وعنوان IP الخاص بهم ، حتي لا يتم اكتشاف البرامج الضارة لفترات طويلة. لأنها تتجنب استخدام عناوين URL ذات الترميز الثابت أو نفس المجالات ، مما يسمح لها باستهداف بلدان ومشتركين مختلفين.

ومع ذلك ، بعد التحقيق في الهجوم ، أكد المحللون أن الجهات الفاعلة في التهديد تتوخي الحذر الشديد حتى لا يتم القبض عليهم من قبل خبراء البرامج الضارة.

حصان طروادة GriftHorse يخترق أكثر من 10 ملايين هاتف اندرويد

كيف يصاب الهاتف بـ GriftHorse؟

إذا قام أحد المستخدمين بتنزيل أحد التطبيقات المصابة بـ GriftHorse، فسيجد رسالة تظهر علي شاشة الهاتف بأنه فاز بجائزة وعليك النقر لاستلامها. فقًا لتحليل Zimperium . “تظهر هذه النوافذ المنبثقة مرة أخرى بما لا يقل عن خمس مرات في الساعة حتى يقبل مستخدم التطبيق عرض الرسالة “.

عند قبول دعوة للحصول على الجائزة ، تُظهر البرامج الضارة صفحات انتقائية للضحايا ، بناءً على تحديد الموقع الجغرافي لعناوين IP الخاصة بهم ، و باستخدام اللغة المحلية والكلام المستهدف. يتم أيضًا إنشاء هذه الصفحات ديناميكيًا لتجنب الحلول الأمنية .

تطلب صفحة إعادة التوجيه من الأهداف إرسال أرقام هواتفهم من أجل “التحقق”. في الواقع ، تؤدي كتابة الأرقام إلى اشتراكهم في خدمة الرسائل القصيرة SMS المتميزة التي تتقاضى 42 دولارًا في المتوسط ​​شهريًا (36 يورو).

حصان طروادة GriftHorse يخترق أكثر من 10 ملايين هاتف اندرويد

GriftHorse ليس البرنامج الضار الوحيد الذي يتطلع إلى الاحتيال على الضحايا عبر تطبيقات طروادة. على سبيل المثال ، تم تداول برنامج Joker الضار الموثق جيدًا منذ عام 2017 ، متخفيًا داخل مئات التطبيقات الشائعة والشرعية مثل تطبيقات الكاميرا والألعاب والمراسلين ومحرري الصور والمترجمين والخلفيات.

 حجم المكاسب التي يحققها GriftHorse 

نظرًا لأنه من السهل جدًا إجراء هذه الحملات ، ولهذا السبب تجني GriftHorse ملايين الأموال في الأرباح الشهرية. تحقق عصابة GriftHorse حاليًا ما بين 1.2 مليون يورو و 3.5 مليون يورو شهريًا من هذا النوع من الحملات.

مخاطر حملة GriftHorse

حملة GriftHorse واحدة من أكثر الحملات انتشارًا التي شهدها فريق أبحاث التهديدات zLabs في عام 2021 ، ويتمثل نجاحها إلى مجموعة الميزات التي نادرًا ما يتم رؤيتها:

  • لم يتم اكتشافها تمامًا والإبلاغ عنها من قبل أي بائعين آخرين
  • تم استخدام أكثر من 200 تطبيق من تطبيقات أحصنة طروادة في الحملة
  • الاعتماد علي هندسة معمارية متطورة تمنع التحقيق في مدى هذه الحملة
  • سياسة عدم إعادة الاستخدام لتجنب الإكتشاف
  • سمح مستوى التطور واستخدام التقنيات الجديدة والتصميم الذي أظهرته الجهات المهددة بالبقاء غير مكتشفة لعدة أشهر.
  • بالإضافة إلى عدد كبير من التطبيقات ، كان توزيع التطبيقات مخططًا بشكل جيد جدًا، ونشر تطبيقاتها عبر فئات متعددة ومتنوعة ، مما أدى إلى توسيع نطاق الضحايا المحتملين.

يوضح الرسم البياني التالي توزيع الفئات للتطبيقات التي تم العثور عليها:

حصان طروادة GriftHorse يخترق أكثر من 10 ملايين هاتف اندرويد

البرامج الضارة 

تشير إحصائيات الأمن السيبراني لعام 2021 إلى أن البرامج الضارة للأجهزة المحمولة آخذة في الارتفاع مع وجود عدد كبير من المتغيرات الجديدة التي تصيب الأجهزة ، بزيادة 54% عن عام 2018. واستضافت متاجر تطبيقات الطرف الثالث ما يقرب من 99% من البرامج الضارة المكتشفة. تشكل أحصنة طروادة 51.45% من إجمالي البرامج الضارة.

لهذا السبب أوصى باحثو الأمن السيبراني المستخدمين بشدة بالبقاء في حالة تأهب وعدم إعطاء أي نوع من المعلومات الشخصية لأي تطبيق وعدم التفاعل مع الرسائل والإشعارات مجهولة المصدر.

التطبيقات المصابة بـ GriftHorse

اسم التطبيق الحد الأدنى للتحميل الحد الأقصى للتحميل
Handy Translator Pro 500,000 1,000,000
Heart Rate and Pulse Tracker 100,000 500,000
Geospot: GPS Location Tracker 100,000 500,000
iCare – Find Location 100,000 500,000
My Chat Translator 100,000 500,000
Bus – Metrolis 2021 100,000 500,000
Free Translator Photo 100,000 500,000
Locker Tool 100,000 500,000
Fingerprint Changer 100,000 500,000
Call Recoder Pro 100,000 500,000
Instant Speech Translation 100,000 500,000
Racers Car Driver 100,000 500,000
Slime Simulator 100,000 500,000
Keyboard Themes 100,000 500,000
What’s Me Sticker 100,000 500,000
Amazing Video Editor 100,000 500,000
Safe Lock 100,000 500,000
Heart Rhythm 100,000 500,000
Smart Spot Locator 100,000 500,000
CutCut Pro 100,000 500,000
OFFRoaders – Survive 100,000 500,000
Phone Finder by Clapping 100,000 500,000
Bus Driving Simulator 100,000 500,000
Fingerprint Defender 100,000 500,000
Lifeel – scan and test 100,000 500,000
Launcher iOS 15 100,000 500,000
Idle Gun Tycoo\u202an\u202c 50,000 100,000
Scanner App Scan Docs & Notes 50,000 100,000
Chat Translator All Messengers 50,000 100,000
Hunt Contact 50,000 100,000
Icony 50,000 100,000
Horoscope : Fortune 50,000 100,000
Fitness Point 50,000 100,000
Qibla AR Pro 50,000 100,000
Heart Rate and Meal Tracker 50,000 100,000
Mine Easy Translator 50,000 100,000
PhoneControl Block Spam Calls 50,000 100,000
Parallax paper 3D 50,000 100,000
SnapLens – Photo Translator 50,000 100,000
Qibla Pass Direction 50,000 100,000
Caller-x 50,000 100,000
Clap 50,000 100,000
Photo Effect Pro 10,000 50,000
iConnected Tracker 10,000 50,000
Smart Call Recorder 10,000 50,000
Daily Horoscope & Life Palmestry 10,000 50,000
Qibla Compass (Kaaba Locator) 10,000 50,000
Prookie-Cartoon Photo Editor 10,000 50,000
Qibla Ultimate 10,000 50,000
Truck – RoudDrive Offroad 10,000 50,000
GPS Phone Tracker – Family Locator 10,000 50,000
Call Recorder iCall 10,000 50,000
PikCho Editor app 10,000 50,000
Street Cars: pro Racing 10,000 50,000
Cinema Hall: Free HD Movies 10,000 50,000
Live Wallpaper & Background 10,000 50,000
Intelligent Translator Pro 10,000 50,000
Face Analyzer 10,000 50,000
*TrueCaller & TrueRecoder 10,000 50,000
يجب التفريق بين Truecaller الأصلي وبين *TrueCaller & TrueRecoder المزيف
iTranslator_ Text & Voice & Photo 10,000 50,000
Pulse App – Heart Rate Monitor 10,000 50,000
Video & Photo Recovery Manager 2 10,000 50,000
Быстрые кредиты 24\7 10,000 50,000
Fitness Trainer 10,000 50,000
ClipBuddy 10,000 50,000
Vector arts 10,000 50,000
Ludo Speak v2.0 10,000 50,000
Battery Live Wallpaper 4K 10,000 50,000
Heart Rate Pro Health Monitor 10,000 50,000
Locatoria – Find Location 10,000 50000
GetContacter 10,000 50000
Photo Lab 10,000 50,000
AR Phone Booster – Battery Saver 10,000 50,000
English Arabic Translator direct 10,000 50,000
VPN Zone – Fast & Easy Proxy 10,000 50,000
100% Projector for Mobile Phone 10,000 50,000
Forza H Mobile 4 Ultimate Edition 10,000 50,000
Amazing Sticky Slime Simulator ASMR\u200f 10,000 50,000
Clap To Find My Phone 10,000 50,000
Screen Mirroring TV Cast 10,000 50,000
Free Calls WorldWide 10,000 50,000
My Locator Plus 10,000 50,000
iSalam Qibla Compass 5,000 10,000
Language Translator-Easy&Fast 5,000 10,000
WiFi Unlock Password Pro X 5,000 10,000
Pony Video Chat-Live Stream 5,000 10,000
Zodiac : Hand 5,000 10,000
Ludo Game Classic 5,000 10,000
Loca – Find Location 5,000 10,000
Easy TV Show 5,000 10,000
Qibla correct Quran Coran Koran 5,000 10,000
Dating App – Sweet Meet 5,000 10,000
R Circle – Location Finder 5,000 10,000
TagsContact 5,000 10,000
Ela-Salaty: Muslim Prayer Times & Qibla Direction 1,000 5,000
Qibla Compass 1,000 5,000
Soul Scanner – Check Your 1,000 5,000
CIAO – Live Video Chat 1,000 5,000
Plant Camera Identifier 1,000 5,000
Color Call Changer 1,000 5,000
Squishy and Pop it 1,000 5,000
Keyboard: Virtual Projector App 1,000 5,000
Scanner Pro App: PDF Document 1,000 5,000
QR Reader Pro 1,000 5,000
FX Keyboard 1,000 5,000
You Frame 1,000 5,000
Call Record Pro 1,000 5,000
Free Islamic Stickers 2021 1,000 5,000
QR Code Reader – Barcode Scanner 1,000 5,000
Bag X-Ray 100% Scanner 1,000 5,000
Phone Caller Screen 2021 1,000 5,000
Translate It – Online App 1,000 5,000
Mobile Things Finder 1,000 5,000
Proof-Caller 1,000 5,000
Phone Search by Clap 1,000 5,000
Second Translate PRO 1,000 5,000
CallerID 1,000 5,000
3D Camera To Plan 500 1,000
Qibla Finder – Qibla Direction 500 1,000
Stickers Maker for WhatsApp 500 1,000
Qibla direction watch (compass) 500 1,000
Piano Bot Easy Lessons 500 1000
CallHelp: Second Phone Number 500 1000
FastPulse – Heart Rate Monitor 500 1000
Caller ID & Spam Blocker 500 1000
Free Coupons 2021 100 500
KFC Saudi – Get free delivery and 50% off coupons 100 500
Skycoach 100 500
HOO Live – Meet and Chat 100 500
Easy Bass Booster 10 50
Coupons & Gifts: InstaShop 10 50
FindContact 10 50
Launcher iOS for Android 10 50
Call Blocker-Spam Call Blocker 10 50
Call Blocker-Spam Call Blocker 10 50
Live Mobile Number Tracker 10 50
الاجمالي 4,287,470 17,345,450

المصدر 

التعليقات مغلقة.