A SpyLoan Mobile Malware elrejtőzik a Finance Android alkalmazásokban
Az androidos okostelefonok potenciális fenyegetéssel néznek szembe a Google Play Áruházból milliószor letöltött káros kölcsönalkalmazások miatt, ahogyan azt biztonsági kutatók is felvázolták. Körülbelül 18, „SpyLoan” kártevőként felismert alkalmazást azonosítottak az áruházban ebben az évben. Ezeknek a kizsákmányoló hitelezési alkalmazásoknak az a célja, hogy kiterjedt adatokat gyűjtsenek be a felhasználók eszközeiről, amikor pénzt kölcsönöznek, majd ezt az információt kényszerítésre és zsarolásra használják fel, hogy visszafizetésre kényszerítsenek, túlzott kamatok mellett.
A kutatók információkat hoztak nyilvánosságra a kölcsöncápák által a felhasználók megtévesztésére használt alkalmazásokról, beleértve a Play Áruházra bevezetett korlátozások megkerülésére szolgáló különféle módszereket is. A rosszindulatú program jellemzően tetszetős felhasználói felülettel készül, gyors és könnyű hozzáférést ígérve a pénzeszközökhöz, valamint magas kamatú visszafizetési feltételeket. Állítólag ezek az alkalmazások Afrikában, Latin-Amerikában és Délkelet-Ázsiában élő felhasználókat célozzák meg.
A SpyLoan a meggyőző homlokzat mögött rejtőzik
Amellett, hogy teljesítik az alkalmazásaik Play Áruházban való közzétételéhez szükséges dokumentációt és a Know Your Customer (KYC) azonosítását, ezek a SpyLoan-alkalmazások hivatalos megjelenésű webhelyeket is megjelenítenek (vagy linkeket) tartalmaznak, amelyek hamis információkat tartalmaznak, beleértve az alkalmazottak adatait és képeit. stock képes weboldalakról.
Míg a kölcsönzött összeget folyósítják a felhasználóknak, ezek a ragadozó kölcsönalkalmazások arra késztetik a felhasználókat, hogy különféle kényes információkat adjanak ki azáltal, hogy különböző engedélyeket adnak telefonjuknak, például hozzáférést biztosítanak a kamerához, névjegyekhez, üzenetekhez, hívásnaplókhoz, képekhez, Wi-Fi hálózat adataihoz, naptárinformációkat és egyéb személyes adatokat. Ezt az információt ezt követően továbbítják a kölcsöncápák szervereihez.
Ahelyett, hogy elegendő időt hagynának a felhasználóknak a kölcsönzött összeg visszafizetésére, a SpyLoan-alkalmazások néhány napra csökkentik a visszafizetési időszakot – ez egyértelműen megsérti a Google pénzügyi szolgáltatásokra vonatkozó irányelvét, amely 60 napos minimális kölcsön futamidőt ír elő. Egy felhasználói vélemény rávilágít arra a helyzetre, amikor 450 pesót (körülbelül 2160 Rs.) kellett visszafizetniük 549 peso (körülbelül 2640 Rs) kamattal, ami összesen 999 peso (körülbelül 4800 Rs.) volt.
Annak érdekében, hogy a felhasználókat rövid lejáratú, magas kamatozású kölcsönök visszafizetésére kényszerítsék, az alkalmazások a kiszűrt adatokat használják fel a felhasználók hatékony zsarolására. A Google-nak korábban bejelentett 18 alkalmazásból 17-et eltávolított a keresőóriás. A fennmaradó alkalmazás megmarad az alkalmazásboltban, egy új verzióval, amely nem rendelkezik hasonló funkciókkal vagy engedélyekkel.
A kutatók által azonosított alkalmazások listája a következőket tartalmazza: 4S Cash, AA Kredit, Amor Cash, Cartera grande, Cashwow, CrediBus, EasyCash, EasyCredit, Finupp Lending, FlashLoan, Go Crédito, GuayabaCash, Instantáneo Préstamo, Préstamos De Crédito-YumiCash, Préstamos De Crédito-YumiCash, Crédito, TrueNaira.
A Play Áruházból való eltávolításuk ellenére ezek az alkalmazások mindaddig megmaradnak azon felhasználók eszközein, akik telepítették őket, amíg manuálisan nem távolítják el őket. Ha ezen alkalmazások bármelyike megtalálható okostelefonján, ajánlatos azonnal eltávolítani őket.
