Złośliwe oprogramowanie SpyLoan Mobile ukrywa się w aplikacjach finansowych na Androida
Jak zauważyli badacze bezpieczeństwa, smartfony z Androidem są narażone na potencjalne zagrożenie ze strony szkodliwych aplikacji pożyczkowych, które zostały pobrane miliony razy ze sklepu Google Play. W tym roku w sklepie zidentyfikowano około 18 aplikacji uznanych za złośliwe oprogramowanie „SpyLoan”. Celem tych wyzyskujących aplikacji pożyczkowych jest zbieranie obszernych danych z urządzeń użytkowników, gdy pożyczają oni pieniądze, a następnie wykorzystywanie tych informacji do przymusu i wymuszenia w celu wymuszenia spłaty wraz z wygórowanymi stopami procentowymi.
Badacze ujawnili informacje na temat aplikacji wykorzystywanych przez lichwiarzy do oszukiwania użytkowników, w tym na temat różnych metod obchodzenia ograniczeń nałożonych na Sklep Play. Szkodnik ten jest zazwyczaj wyposażony w atrakcyjne interfejsy użytkownika, które zapewniają szybki i łatwy dostęp do środków w połączeniu z wysokooprocentowanymi warunkami spłaty. Podobno aplikacje te są przeznaczone dla użytkowników mieszkających w Afryce, Ameryce Łacińskiej i Azji Południowo-Wschodniej.
SpyLoan kryje się za przekonującą fasadą
Oprócz spełnienia niezbędnej dokumentacji i identyfikacji Know Your Customer (KYC) wymaganej do publikowania swoich aplikacji w Sklepie Play, te aplikacje SpyLoan prezentują również (lub prowadzą do) oficjalnie wyglądających stron internetowych zawierających fałszywe informacje, w tym dane i zdjęcia uzyskanych pracowników z witryn ze zdjęciami stockowymi.
Podczas gdy pożyczona suma jest wypłacana użytkownikom, te drapieżne aplikacje pożyczkowe namawiają użytkowników do ujawnienia różnych poufnych informacji, przyznając różne uprawnienia w swoich telefonach, takich jak dostęp do aparatu, kontaktów, wiadomości, dzienników połączeń, zdjęć, szczegółów sieci Wi-Fi, informacje kalendarza i inne dane osobowe. Następnie informacje te są przesyłane na serwery lichwiarzy.
Zamiast zapewniać użytkownikom wystarczającą ilość czasu na spłatę pożyczonej kwoty, aplikacje SpyLoan skracają okno spłaty do kilku dni, co stanowi wyraźne naruszenie zasad Google dotyczących usług finansowych, które określają minimalny okres spłaty pożyczki wynoszący 60 dni. Jedna z recenzji użytkowników zwraca uwagę na sytuację, w której musieli spłacić 450 peso (około 2160 rupii) wraz z odsetkami w wysokości 549 peso (około 2640 rupii), co daje w sumie 999 peso (około 4800 rupii).
Aby zmusić użytkowników do spłaty krótkoterminowych, wysokooprocentowanych pożyczek, aplikacje wykorzystują wydobyte dane w celu skutecznego szantażowania użytkowników. Spośród 18 aplikacji zgłoszonych wcześniej Google, 17 zostało usuniętych przez giganta wyszukiwania. Pozostała aplikacja pozostaje w sklepie z aplikacjami, a jej nowa wersja nie ma podobnych funkcji ani uprawnień.
Lista aplikacji zidentyfikowanych przez badaczy obejmuje 4S Cash, AA Kredit, Amor Cash, Cartera grande, Cashwow, CrediBus, EasyCash, EasyCredit, Finupp Lending, FlashLoan, Go Crédito, GuayabaCash, Instantáneo Préstamo, Préstamos De Crédito-YumiCash, PréstamosCrédito, Rápido Kredyt, TrueNaira.
Pomimo ich usunięcia ze Sklepu Play aplikacje te pozostaną na urządzeniach użytkowników, którzy je zainstalowali, aż do ręcznego odinstalowania. Jeśli którakolwiek z tych aplikacji jest zainstalowana na Twoim smartfonie, zaleca się jej niezwłoczne odinstalowanie.
