اكتشفت شركة Zimperium مؤخرًا حملة شرسة تستهدف الهواتف الذكية ، تحمل اسم “GriftHorse” ، وقد أثرت على أكثر من 10 ملايين مستخدم من حوالي 70 دولة. كشفت الشركة عن أكثر من 130 تطبيق GriftHorse يتم توزيعها من خلال كل من متجر Google Play ومتاجر تطبيقات الطرف الثالث ، عبر جميع الفئات. قال الباحثون إن بعضها نشط ولديه وظائف أساسية ، والبعض الآخر خامل لا يفعل شيئًا. في كلتا الحالتين ، بمجرد تثبيتها ، تؤدي إلى اشتراك الضحية في النسخة المدفوعة للتطبيقات و خصم مبالغ شهرية دون علمهم.
وفقًا لباحثي Zimperium “قد يصل المبلغ الإجمالي المسروق إلى مئات الملايين من اليورو” ، حيث تدفع كل ضحية ما يزيد عن 40 دولارًا شهريًا.
تطبيقات GriftHorse على متجر Google Play
وفقًا لـ Zimperium zLabs ، تم تضمين البرامج الضارة الجديدة في مئات التطبيقات ، و لم اكتشافها . يتم توزيع هذه التطبيقات الضارة على نطاق واسع من خلال متجر Google Play ومتاجر التطبيقات الأخرى التابعة لجهات خارجية. تختلف وتتنوع التطبيقات المصابة من تطبيقات الألغاز والألعاب والطعام والترفيه. وأشار التقرير إلى أنه تم تنزيل تطبيق مترجم ضار شهير بما لا يقل عن 500 ألف مرة.
قام متجر Google Play Store بإزالة التطبيقات الضارة من متجره عند تلقي النتائج من Zimperium zLabs ، ولكن لا تزال تطبيقات GriftHorse منتشرة في مستودعات تطبيقات الطرف الثالث غير الآمنة .
انتشار الحملة حول العالم
استهدفت حملة “GriftHorse” ملايين المستخدمين في 70 دولة حول العالم. يتم استهداف الضحايا من خلال التطبيقات والصفحات الخبيثة بلغتهم المحلية ، بناءً على موقعهم الجغرافي وعنوان IP الخاص بهم ، حتي لا يتم اكتشاف البرامج الضارة لفترات طويلة. لأنها تتجنب استخدام عناوين URL ذات الترميز الثابت أو نفس المجالات ، مما يسمح لها باستهداف بلدان ومشتركين مختلفين.
ومع ذلك ، بعد التحقيق في الهجوم ، أكد المحللون أن الجهات الفاعلة في التهديد تتوخي الحذر الشديد حتى لا يتم القبض عليهم من قبل خبراء البرامج الضارة.
كيف يصاب الهاتف بـ GriftHorse؟
إذا قام أحد المستخدمين بتنزيل أحد التطبيقات المصابة بـ GriftHorse، فسيجد رسالة تظهر علي شاشة الهاتف بأنه فاز بجائزة وعليك النقر لاستلامها. فقًا لتحليل Zimperium . “تظهر هذه النوافذ المنبثقة مرة أخرى بما لا يقل عن خمس مرات في الساعة حتى يقبل مستخدم التطبيق عرض الرسالة “.
عند قبول دعوة للحصول على الجائزة ، تُظهر البرامج الضارة صفحات انتقائية للضحايا ، بناءً على تحديد الموقع الجغرافي لعناوين IP الخاصة بهم ، و باستخدام اللغة المحلية والكلام المستهدف. يتم أيضًا إنشاء هذه الصفحات ديناميكيًا لتجنب الحلول الأمنية .
تطلب صفحة إعادة التوجيه من الأهداف إرسال أرقام هواتفهم من أجل “التحقق”. في الواقع ، تؤدي كتابة الأرقام إلى اشتراكهم في خدمة الرسائل القصيرة SMS المتميزة التي تتقاضى 42 دولارًا في المتوسط شهريًا (36 يورو).
GriftHorse ليس البرنامج الضار الوحيد الذي يتطلع إلى الاحتيال على الضحايا عبر تطبيقات طروادة. على سبيل المثال ، تم تداول برنامج Joker الضار الموثق جيدًا منذ عام 2017 ، متخفيًا داخل مئات التطبيقات الشائعة والشرعية مثل تطبيقات الكاميرا والألعاب والمراسلين ومحرري الصور والمترجمين والخلفيات.
حجم المكاسب التي يحققها GriftHorse
نظرًا لأنه من السهل جدًا إجراء هذه الحملات ، ولهذا السبب تجني GriftHorse ملايين الأموال في الأرباح الشهرية. تحقق عصابة GriftHorse حاليًا ما بين 1.2 مليون يورو و 3.5 مليون يورو شهريًا من هذا النوع من الحملات.
مخاطر حملة GriftHorse
حملة GriftHorse واحدة من أكثر الحملات انتشارًا التي شهدها فريق أبحاث التهديدات zLabs في عام 2021 ، ويتمثل نجاحها إلى مجموعة الميزات التي نادرًا ما يتم رؤيتها:
- لم يتم اكتشافها تمامًا والإبلاغ عنها من قبل أي بائعين آخرين
- تم استخدام أكثر من 200 تطبيق من تطبيقات أحصنة طروادة في الحملة
- الاعتماد علي هندسة معمارية متطورة تمنع التحقيق في مدى هذه الحملة
- سياسة عدم إعادة الاستخدام لتجنب الإكتشاف
- سمح مستوى التطور واستخدام التقنيات الجديدة والتصميم الذي أظهرته الجهات المهددة بالبقاء غير مكتشفة لعدة أشهر.
- بالإضافة إلى عدد كبير من التطبيقات ، كان توزيع التطبيقات مخططًا بشكل جيد جدًا، ونشر تطبيقاتها عبر فئات متعددة ومتنوعة ، مما أدى إلى توسيع نطاق الضحايا المحتملين.
يوضح الرسم البياني التالي توزيع الفئات للتطبيقات التي تم العثور عليها:
البرامج الضارة
تشير إحصائيات الأمن السيبراني لعام 2021 إلى أن البرامج الضارة للأجهزة المحمولة آخذة في الارتفاع مع وجود عدد كبير من المتغيرات الجديدة التي تصيب الأجهزة ، بزيادة 54% عن عام 2018. واستضافت متاجر تطبيقات الطرف الثالث ما يقرب من 99% من البرامج الضارة المكتشفة. تشكل أحصنة طروادة 51.45% من إجمالي البرامج الضارة.
لهذا السبب أوصى باحثو الأمن السيبراني المستخدمين بشدة بالبقاء في حالة تأهب وعدم إعطاء أي نوع من المعلومات الشخصية لأي تطبيق وعدم التفاعل مع الرسائل والإشعارات مجهولة المصدر.
التطبيقات المصابة بـ GriftHorse
| اسم التطبيق | الحد الأدنى للتحميل | الحد الأقصى للتحميل |
| Handy Translator Pro | 500,000 | 1,000,000 |
| Heart Rate and Pulse Tracker | 100,000 | 500,000 |
| Geospot: GPS Location Tracker | 100,000 | 500,000 |
| iCare – Find Location | 100,000 | 500,000 |
| My Chat Translator | 100,000 | 500,000 |
| Bus – Metrolis 2021 | 100,000 | 500,000 |
| Free Translator Photo | 100,000 | 500,000 |
| Locker Tool | 100,000 | 500,000 |
| Fingerprint Changer | 100,000 | 500,000 |
| Call Recoder Pro | 100,000 | 500,000 |
| Instant Speech Translation | 100,000 | 500,000 |
| Racers Car Driver | 100,000 | 500,000 |
| Slime Simulator | 100,000 | 500,000 |
| Keyboard Themes | 100,000 | 500,000 |
| What’s Me Sticker | 100,000 | 500,000 |
| Amazing Video Editor | 100,000 | 500,000 |
| Safe Lock | 100,000 | 500,000 |
| Heart Rhythm | 100,000 | 500,000 |
| Smart Spot Locator | 100,000 | 500,000 |
| CutCut Pro | 100,000 | 500,000 |
| OFFRoaders – Survive | 100,000 | 500,000 |
| Phone Finder by Clapping | 100,000 | 500,000 |
| Bus Driving Simulator | 100,000 | 500,000 |
| Fingerprint Defender | 100,000 | 500,000 |
| Lifeel – scan and test | 100,000 | 500,000 |
| Launcher iOS 15 | 100,000 | 500,000 |
| Idle Gun Tycoo\u202an\u202c | 50,000 | 100,000 |
| Scanner App Scan Docs & Notes | 50,000 | 100,000 |
| Chat Translator All Messengers | 50,000 | 100,000 |
| Hunt Contact | 50,000 | 100,000 |
| Icony | 50,000 | 100,000 |
| Horoscope : Fortune | 50,000 | 100,000 |
| Fitness Point | 50,000 | 100,000 |
| Qibla AR Pro | 50,000 | 100,000 |
| Heart Rate and Meal Tracker | 50,000 | 100,000 |
| Mine Easy Translator | 50,000 | 100,000 |
| PhoneControl Block Spam Calls | 50,000 | 100,000 |
| Parallax paper 3D | 50,000 | 100,000 |
| SnapLens – Photo Translator | 50,000 | 100,000 |
| Qibla Pass Direction | 50,000 | 100,000 |
| Caller-x | 50,000 | 100,000 |
| Clap | 50,000 | 100,000 |
| Photo Effect Pro | 10,000 | 50,000 |
| iConnected Tracker | 10,000 | 50,000 |
| Smart Call Recorder | 10,000 | 50,000 |
| Daily Horoscope & Life Palmestry | 10,000 | 50,000 |
| Qibla Compass (Kaaba Locator) | 10,000 | 50,000 |
| Prookie-Cartoon Photo Editor | 10,000 | 50,000 |
| Qibla Ultimate | 10,000 | 50,000 |
| Truck – RoudDrive Offroad | 10,000 | 50,000 |
| GPS Phone Tracker – Family Locator | 10,000 | 50,000 |
| Call Recorder iCall | 10,000 | 50,000 |
| PikCho Editor app | 10,000 | 50,000 |
| Street Cars: pro Racing | 10,000 | 50,000 |
| Cinema Hall: Free HD Movies | 10,000 | 50,000 |
| Live Wallpaper & Background | 10,000 | 50,000 |
| Intelligent Translator Pro | 10,000 | 50,000 |
| Face Analyzer | 10,000 | 50,000 |
| *TrueCaller & TrueRecoder | 10,000 | 50,000 |
| يجب التفريق بين Truecaller الأصلي وبين *TrueCaller & TrueRecoder المزيف | ||
| iTranslator_ Text & Voice & Photo | 10,000 | 50,000 |
| Pulse App – Heart Rate Monitor | 10,000 | 50,000 |
| Video & Photo Recovery Manager 2 | 10,000 | 50,000 |
| Быстрые кредиты 24\7 | 10,000 | 50,000 |
| Fitness Trainer | 10,000 | 50,000 |
| ClipBuddy | 10,000 | 50,000 |
| Vector arts | 10,000 | 50,000 |
| Ludo Speak v2.0 | 10,000 | 50,000 |
| Battery Live Wallpaper 4K | 10,000 | 50,000 |
| Heart Rate Pro Health Monitor | 10,000 | 50,000 |
| Locatoria – Find Location | 10,000 | 50000 |
| GetContacter | 10,000 | 50000 |
| Photo Lab | 10,000 | 50,000 |
| AR Phone Booster – Battery Saver | 10,000 | 50,000 |
| English Arabic Translator direct | 10,000 | 50,000 |
| VPN Zone – Fast & Easy Proxy | 10,000 | 50,000 |
| 100% Projector for Mobile Phone | 10,000 | 50,000 |
| Forza H Mobile 4 Ultimate Edition | 10,000 | 50,000 |
| Amazing Sticky Slime Simulator ASMR\u200f | 10,000 | 50,000 |
| Clap To Find My Phone | 10,000 | 50,000 |
| Screen Mirroring TV Cast | 10,000 | 50,000 |
| Free Calls WorldWide | 10,000 | 50,000 |
| My Locator Plus | 10,000 | 50,000 |
| iSalam Qibla Compass | 5,000 | 10,000 |
| Language Translator-Easy&Fast | 5,000 | 10,000 |
| WiFi Unlock Password Pro X | 5,000 | 10,000 |
| Pony Video Chat-Live Stream | 5,000 | 10,000 |
| Zodiac : Hand | 5,000 | 10,000 |
| Ludo Game Classic | 5,000 | 10,000 |
| Loca – Find Location | 5,000 | 10,000 |
| Easy TV Show | 5,000 | 10,000 |
| Qibla correct Quran Coran Koran | 5,000 | 10,000 |
| Dating App – Sweet Meet | 5,000 | 10,000 |
| R Circle – Location Finder | 5,000 | 10,000 |
| TagsContact | 5,000 | 10,000 |
| Ela-Salaty: Muslim Prayer Times & Qibla Direction | 1,000 | 5,000 |
| Qibla Compass | 1,000 | 5,000 |
| Soul Scanner – Check Your | 1,000 | 5,000 |
| CIAO – Live Video Chat | 1,000 | 5,000 |
| Plant Camera Identifier | 1,000 | 5,000 |
| Color Call Changer | 1,000 | 5,000 |
| Squishy and Pop it | 1,000 | 5,000 |
| Keyboard: Virtual Projector App | 1,000 | 5,000 |
| Scanner Pro App: PDF Document | 1,000 | 5,000 |
| QR Reader Pro | 1,000 | 5,000 |
| FX Keyboard | 1,000 | 5,000 |
| You Frame | 1,000 | 5,000 |
| Call Record Pro | 1,000 | 5,000 |
| Free Islamic Stickers 2021 | 1,000 | 5,000 |
| QR Code Reader – Barcode Scanner | 1,000 | 5,000 |
| Bag X-Ray 100% Scanner | 1,000 | 5,000 |
| Phone Caller Screen 2021 | 1,000 | 5,000 |
| Translate It – Online App | 1,000 | 5,000 |
| Mobile Things Finder | 1,000 | 5,000 |
| Proof-Caller | 1,000 | 5,000 |
| Phone Search by Clap | 1,000 | 5,000 |
| Second Translate PRO | 1,000 | 5,000 |
| CallerID | 1,000 | 5,000 |
| 3D Camera To Plan | 500 | 1,000 |
| Qibla Finder – Qibla Direction | 500 | 1,000 |
| Stickers Maker for WhatsApp | 500 | 1,000 |
| Qibla direction watch (compass) | 500 | 1,000 |
| Piano Bot Easy Lessons | 500 | 1000 |
| CallHelp: Second Phone Number | 500 | 1000 |
| FastPulse – Heart Rate Monitor | 500 | 1000 |
| Caller ID & Spam Blocker | 500 | 1000 |
| Free Coupons 2021 | 100 | 500 |
| KFC Saudi – Get free delivery and 50% off coupons | 100 | 500 |
| Skycoach | 100 | 500 |
| HOO Live – Meet and Chat | 100 | 500 |
| Easy Bass Booster | 10 | 50 |
| Coupons & Gifts: InstaShop | 10 | 50 |
| FindContact | 10 | 50 |
| Launcher iOS for Android | 10 | 50 |
| Call Blocker-Spam Call Blocker | 10 | 50 |
| Call Blocker-Spam Call Blocker | 10 | 50 |
| Live Mobile Number Tracker | 10 | 50 |
| الاجمالي | 4,287,470 | 17,345,450 |
