Вредоносное ПО подписывает жертв на платные SMS-услуги.

Как сообщают зарубежные СМИ, эксперты компании Zimperium, работающей в сфере кибербезопасности, обнаружили новую массовую кампанию по распространению вредоносного ПО, которая нацелена на пользователей Android-устройств. Речь идет о вирусе под названием GriftHorse.

Согласно имеющимся данным, GriftHorse распространяется под видом безобидных приложений через Play Маркет и сторонние магазины. Вирус успел заразить свыше 10 млн устройств в более чем 70 странах. Программа подписывает своих жертв на платные SMS-сервисы.

Как оказалось, после попадания на устройство жертвы GriftHorse начинает буквально засыпать пользователя всплывающими окнами и уведомлениями, предлагая самые разные призы и пытаясь заинтересовать заманчивыми предложениями. Если жертва нажмет на всплывающее окно, то вредонос перенаправит его на отдельную веб-страницу, где предлагается ввести номер телефона для получения доступа к приложению.

На самом же деле, на данном этапе жертва оформляет подписку на платные SMS-услуги. Стоимость некоторых из них превышает 35 долларов в месяц. Полученные таким образом средства оседают в карманах операторов GriftHorse.