Το κακόβουλο λογισμικό SpyLoan για κινητά κρύβεται στις εφαρμογές Finance Android

Τα smartphone Android αντιμετωπίζουν πιθανή απειλή από επιβλαβείς εφαρμογές δανείων που έχουν ληφθεί εκατομμύρια φορές από το Google Play store, όπως περιγράφεται από ερευνητές ασφαλείας. Περίπου 18 εφαρμογές, αναγνωρισμένες ως κακόβουλο λογισμικό «SpyLoan», εντοπίστηκαν στο κατάστημα κατά τη διάρκεια αυτού του έτους. Αυτές οι εκμεταλλευτικές εφαρμογές δανεισμού στοχεύουν στη συλλογή εκτεταμένων δεδομένων από τις συσκευές των χρηστών όταν δανείζονται χρήματα, χρησιμοποιώντας στη συνέχεια αυτές τις πληροφορίες για εξαναγκασμό και εκβιασμό για να εξαναγκάσουν την αποπληρωμή μαζί με υπέρογκα επιτόκια.

Οι ερευνητές έχουν αποκαλύψει πληροφορίες σχετικά με τις εφαρμογές που χρησιμοποιούνται από τοκογλύφους για να εξαπατήσουν τους χρήστες, συμπεριλαμβανομένων διαφόρων μεθόδων για την παράκαμψη των περιορισμών που επιβάλλονται στο Play Store. Το κακόβουλο λογισμικό δημιουργείται συνήθως με ελκυστικές διεπαφές χρήστη, που υπόσχονται γρήγορη και εύκολη πρόσβαση σε κεφάλαια σε συνδυασμό με όρους αποπληρωμής υψηλού επιτοκίου. Σύμφωνα με τους ισχυρισμούς, αυτές οι εφαρμογές στοχεύουν χρήστες που κατοικούν στην Αφρική, τη Λατινική Αμερική και τη Νοτιοανατολική Ασία.

Το SpyLoan κρύβεται πίσω από μια πειστική πρόσοψη

Εκτός από την εκπλήρωση της απαραίτητης τεκμηρίωσης και της ταυτότητας Γνωρίστε τον Πελάτη σας (KYC) που απαιτούνται για τη δημοσίευση των εφαρμογών τους στο Play Store, αυτές οι εφαρμογές SpyLoan παρουσιάζουν επίσης (ή συνδέονται προς) ιστότοπους με επίσημη εμφάνιση που περιέχουν ψευδείς πληροφορίες, συμπεριλαμβανομένων στοιχείων και εικόνων υπαλλήλων που λαμβάνονται από ιστοτόπους εικόνων στοκ.

Ενώ το δανεισμένο ποσό εκταμιεύεται στους χρήστες, αυτές οι εφαρμογές ληστρικών δανείων προτρέπουν τους χρήστες να αποκαλύπτουν διάφορες ευαίσθητες πληροφορίες παρέχοντας διαφορετικά δικαιώματα στα τηλέφωνά τους, όπως πρόσβαση στην κάμερα, επαφές, μηνύματα, αρχεία καταγραφής κλήσεων, εικόνες, λεπτομέρειες δικτύου Wi-Fi, πληροφορίες ημερολογίου και άλλα προσωπικά δεδομένα. Στη συνέχεια, αυτές οι πληροφορίες μεταδίδονται στους διακομιστές των τοκογλύφων.

Αντί να δίνουν στους χρήστες επαρκή χρόνο για την αποπληρωμή του δανεισμένου ποσού, οι εφαρμογές SpyLoan μειώνουν το παράθυρο αποπληρωμής σε λίγες ημέρες—μια σαφή παραβίαση της πολιτικής της Google για τις Χρηματοοικονομικές Υπηρεσίες, η οποία ορίζει ελάχιστη διάρκεια δανείου 60 ημερών. Μια κριτική χρήστη υπογραμμίζει μια κατάσταση όπου έπρεπε να επιστρέψουν 450 πέσος (περίπου 2.160 Rs.) με επιτόκιο 549 πέσος (περίπου 2.640 Rs.), συνολικά 999 πέσος (περίπου 4.800 Rs.).

Για να εξαναγκάσουν τους χρήστες να αποπληρώσουν βραχυπρόθεσμα δάνεια υψηλού επιτοκίου, οι εφαρμογές χρησιμοποιούν δεδομένα διείσδυσης για να εκβιάσουν αποτελεσματικά τους χρήστες. Από τις 18 εφαρμογές που είχαν αναφερθεί προηγουμένως στην Google, οι 17 έχουν αφαιρεθεί από τον γίγαντα αναζήτησης. Η υπόλοιπη εφαρμογή παραμένει στο app store, με μια νέα έκδοση που δεν διαθέτει παρόμοια λειτουργικότητα ή δικαιώματα.

Η λίστα των εφαρμογών που εντόπισαν οι ερευνητές περιλαμβάνει 4S Cash, AA Kredit, Amor Cash, Cartera grande, Cashwow, CrediBus, EasyCash, EasyCredit, Finup Lending, FlashLoan, Go Crédito, GuayabaCash, Instantáneo Préstamo, Préstamos Réstamos Réstamos Crédito, TrueNaira.

Παρά την κατάργησή τους από το Play Store, αυτές οι εφαρμογές θα παραμείνουν στις συσκευές των χρηστών που τις έχουν εγκαταστήσει μέχρι να απεγκατασταθούν με μη αυτόματο τρόπο. Εάν κάποια από αυτές τις εφαρμογές υπάρχει στο smartphone σας, συνιστάται να τις απεγκαταστήσετε αμέσως.