Link alla notizia: https://www.hwupgrade.it/news/telefonia/un-trojan-ha-infettato-piu-di-10-milioni-di-dispositivi-android_101214.html

GriftHorse è un nuovo malware che è stato in grado di aggirare le difese di Google Play. Secondo le stime, ha infettato più di 10 milioni di dispositivi Android in tutto il mondo

Click sul link per visualizzare la notizia.

Io vi consiglio di leggere qui
https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/
e di correggere il primo paragrafo che è completamente senza senso e fuorviante.
Da come avete scritto voi sembra che il malware si sia infiltrato nelle applicazioni all'insaputa delle applicazioni stesse (e quindi innocenti), mentre in realtà erano le applicazioni ad essere il trojan con cui il malware veniva scaricato e poi mostrato tramite notifiche.
E, come successe per i servizi a pagamento che toglievano il credito, basterà seguire chi ci guadagna per capire chi ha commissionato ed architettato e chi sono i complici "finti inconsapevoli".
Inoltre, visto che è disponibile la lista delle app coinvolte, perché non pubblicarla visto che anche l'Italia è tra i paesi colpiti?


Handy Translator Pro
Heart Rate and Pulse Tracker
Geospot: GPS Location Tracker
iCare – Find Location
My Chat Translator
Bus – Metrolis 2021
Free Translator Photo
Locker Tool
Fingerprint Changer
Call Recoder Pro
Instant Speech Translation
Racers Car Driver
Slime Simulator
Keyboard Themes
What’s Me Sticker
Amazing Video Editor
Safe Lock
Heart Rhythm
Smart Spot Locator
CutCut Pro
OFFRoaders – Survive
Phone Finder by Clapping
Bus Driving Simulator
Fingerprint Defender
Lifeel – scan and test
Launcher iOS 15
Idle Gun Tycoo\u202an\u202c
Scanner App Scan Docs & Notes
Chat Translator All Messengers
Hunt Contact
Icony
Horoscope : Fortune
Fitness Point
Qibla AR Pro
Heart Rate and Meal Tracker
Mine Easy Translator
PhoneControl Block Spam Calls
Parallax paper 3D
SnapLens – Photo Translator
Qibla Pass Direction
Caller-x
Clap
Photo Effect Pro
iConnected Tracker
Smart Call Recorder
Daily Horoscope & Life Palmestry
Qibla Compass (Kaaba Locator)
Prookie-Cartoon Photo Editor
Qibla Ultimate
Truck – RoudDrive Offroad
GPS Phone Tracker – Family Locator
Call Recorder iCall
PikCho Editor app
Street Cars: pro Racing
Cinema Hall: Free HD Movies
Live Wallpaper & Background
Intelligent Translator Pro
Face Analyzer
TrueCaller & TrueRecoder
This fake app is not to be confused by the legitimate Truecaller, by True Software Scandinavia AB
iTranslator_ Text & Voice & Photo
Pulse App – Heart Rate Monitor
Video & Photo Recovery Manager 2
Быстрые кредиты 24\7
Fitness Trainer
ClipBuddy
Vector arts
Ludo Speak v2.0
Battery Live Wallpaper 4K
Heart Rate Pro Health Monitor
Locatoria – Find Location
GetContacter
Photo Lab
AR Phone Booster – Battery Saver
English Arabic Translator direct
VPN Zone – Fast & Easy Proxy
100% Projector for Mobile Phone
Forza H Mobile 4 Ultimate Edition
Amazing Sticky Slime Simulator ASMR\u200f
Clap To Find My Phone
Screen Mirroring TV Cast
Free Calls WorldWide
My Locator Plus
iSalam Qibla Compass
Language Translator-Easy&Fast
WiFi Unlock Password Pro X
Pony Video Chat-Live Stream
Zodiac : Hand
Ludo Game Classic
Loca – Find Location
Easy TV Show
Qibla correct Quran Coran Koran
Dating App – Sweet Meet
R Circle – Location Finder
TagsContact
Ela-Salaty: Muslim Prayer Times & Qibla Direction
Qibla Compass
Soul Scanner – Check Your
CIAO – Live Video Chat
Plant Camera Identifier
Color Call Changer
Squishy and Pop it
Keyboard: Virtual Projector App
Scanner Pro App: PDF Document
QR Reader Pro
FX Keyboard
You Frame
Call Record Pro
Free Islamic Stickers 2021
QR Code Reader – Barcode Scanner
Bag X-Ray 100% Scanner
Phone Caller Screen 2021
Translate It – Online App
Mobile Things Finder
Proof-Caller
Phone Search by Clap
Second Translate PRO
CallerID
3D Camera To Plan
Qibla Finder – Qibla Direction
Stickers Maker for WhatsApp
Qibla direction watch (compass)
Piano Bot Easy Lessons
CallHelp: Second Phone Number
FastPulse – Heart Rate Monitor
Caller ID & Spam Blocker
Free Coupons 2021
KFC Saudi – Get free delivery and 50% off coupons
Skycoach
HOO Live – Meet and Chat
Easy Bass Booster
Coupons & Gifts: InstaShop
FindContact
Launcher iOS for Android
Call Blocker-Spam Call Blocker
Call Blocker-Spam Call Blocker
Live Mobile Number Tracker

Che si è al cospetto di una truffa si dovrebbe capire dal fatto che ti danno un premio per un concorso a cui non hai mai partecipato, non dagli errori di battitura e grammaticali di una pagina web.

Purtroppo il livello medio è sempre più preoccupante... la settimana scorsa ci ha chiamati un cliente... il "responsabile della formazione informatica aziendale" un mega ingegnere da 4000 euro al mese più bonus, ha spuxxanato il cellulare aziendale cliccando avidamente su link dopo che gli è arrivato un Wapp tra l'altro scritto da cani.....

Sarei curioso di sapere come si può sputtanare un cellulare cliccando semplicemente su un link

Ma lo store di Google non doveva essere super sicuro come quello di Apple?
No perché un Huawei senza servizi Google e quindi senza play store Google dovrebbe essere un colabrodo.....sono ironico ,ancora dai tempi di Windows phone che non aveva 1000 app torcia e che lo store di Microsoft a malapena 1 o 2,era l'accusa degli hater che dicevano che lo store Microsoft era penoso a confronto di quelli della concorrenza.
Ricordo però che Microsoft era severissima con i dati utente e teneva ben controllate le app dello store,anche se erano poche....

La parte che faceva il primo passaggio, era si all'interno dell'APK, ma era stata criptata con AES/CBC/PKCS5Padding.

concordo con destroyer, a me non sembra un tojan, non si infiltra e non sottrae dati, devi essere tu a darglieli, direi più spammer di phishing aggessivo.

Mi ricorda il vecchio virus albanese: "prego madarci dati carta di credito e codice segreto, noi ringrazia e auguri tanta fortuna" :D

Comunque news vecchia già riportata qui su HWup da altro redattore 3 giorni fa (e senza imprecisioni):
https://www.hwupgrade.it/news/telefonia/scoperte-200-app-truffa-su-play-store-infettati-oltre-10-milioni-di-smartphone_101162.html
SVEGLIAAAAAAAAAAAA! :D

Purtroppo il livello medio è sempre più preoccupante... la settimana scorsa ci ha chiamati un cliente... il "responsabile della formazione informatica aziendale" un mega ingegnere da 4000 euro al mese più bonus, ha spuxxanato il cellulare aziendale cliccando avidamente su link dopo che gli è arrivato un Wapp tra l'altro scritto da cani.....

Ma come cavolo funziona android che si può sputtanare un cellulare cliccando semplicemente su un link? :muro: :muro: :muro:

...


Inoltre, visto che è disponibile la lista delle app coinvolte, perché non pubblicarla visto che anche l'Italia è tra i paesi colpiti?


Handy Translator Pro
Heart Rate and Pulse Tracker
Geospot: GPS Location Tracker
iCare – Find Location
My Chat Translator
Bus – Metrolis 2021
Free Translator Photo
Locker Tool
Fingerprint Changer
Call Recoder Pro
Instant Speech Translation
Racers Car Driver
Slime Simulator
Keyboard Themes
What’s Me Sticker
Amazing Video Editor
Safe Lock
Heart Rhythm
Smart Spot Locator
CutCut Pro
OFFRoaders – Survive
Phone Finder by Clapping
Bus Driving Simulator
Fingerprint Defender
Lifeel – scan and test
Launcher iOS 15
Idle Gun Tycoo\u202an\u202c
Scanner App Scan Docs & Notes
Chat Translator All Messengers
Hunt Contact
Icony
Horoscope : Fortune
Fitness Point
Qibla AR Pro
Heart Rate and Meal Tracker
Mine Easy Translator
PhoneControl Block Spam Calls
Parallax paper 3D
SnapLens – Photo Translator
Qibla Pass Direction
Caller-x
Clap
Photo Effect Pro
iConnected Tracker
Smart Call Recorder
Daily Horoscope & Life Palmestry
Qibla Compass (Kaaba Locator)
Prookie-Cartoon Photo Editor
Qibla Ultimate
Truck – RoudDrive Offroad
GPS Phone Tracker – Family Locator
Call Recorder iCall
PikCho Editor app
Street Cars: pro Racing
Cinema Hall: Free HD Movies
Live Wallpaper & Background
Intelligent Translator Pro
Face Analyzer
TrueCaller & TrueRecoder
This fake app is not to be confused by the legitimate Truecaller, by True Software Scandinavia AB
iTranslator_ Text & Voice & Photo
Pulse App – Heart Rate Monitor
Video & Photo Recovery Manager 2
Быстрые кредиты 24\7
Fitness Trainer
ClipBuddy
Vector arts
Ludo Speak v2.0
Battery Live Wallpaper 4K
Heart Rate Pro Health Monitor
Locatoria – Find Location
GetContacter
Photo Lab
AR Phone Booster – Battery Saver
English Arabic Translator direct
VPN Zone – Fast & Easy Proxy
100% Projector for Mobile Phone
Forza H Mobile 4 Ultimate Edition
Amazing Sticky Slime Simulator ASMR\u200f
Clap To Find My Phone
Screen Mirroring TV Cast
Free Calls WorldWide
My Locator Plus
iSalam Qibla Compass
Language Translator-Easy&Fast
WiFi Unlock Password Pro X
Pony Video Chat-Live Stream
Zodiac : Hand
Ludo Game Classic
Loca – Find Location
Easy TV Show
Qibla correct Quran Coran Koran
Dating App – Sweet Meet
R Circle – Location Finder
TagsContact
Ela-Salaty: Muslim Prayer Times & Qibla Direction
Qibla Compass
Soul Scanner – Check Your
CIAO – Live Video Chat
Plant Camera Identifier
Color Call Changer
Squishy and Pop it
Keyboard: Virtual Projector App
Scanner Pro App: PDF Document
QR Reader Pro
FX Keyboard
You Frame
Call Record Pro
Free Islamic Stickers 2021
QR Code Reader – Barcode Scanner
Bag X-Ray 100% Scanner
Phone Caller Screen 2021
Translate It – Online App
Mobile Things Finder
Proof-Caller
Phone Search by Clap
Second Translate PRO
CallerID
3D Camera To Plan
Qibla Finder – Qibla Direction
Stickers Maker for WhatsApp
Qibla direction watch (compass)
Piano Bot Easy Lessons
CallHelp: Second Phone Number
FastPulse – Heart Rate Monitor
Caller ID & Spam Blocker
Free Coupons 2021
KFC Saudi – Get free delivery and 50% off coupons
Skycoach
HOO Live – Meet and Chat
Easy Bass Booster
Coupons & Gifts: InstaShop
FindContact
Launcher iOS for Android
Call Blocker-Spam Call Blocker
Call Blocker-Spam Call Blocker
Live Mobile Number Tracker


GRAZIE! :ave:

E' vero che è la stessa news di 3 giorni fa ma rimango basito che una testata d'informazione IT NON INSERISCA I NOMI dei software coinvolti.
Paura di essere querelati?