Мобильное вредоносное ПО SpyLoan скрывается в финансовых Android-приложениях
Как отмечают исследователи безопасности, смартфоны Android сталкиваются с потенциальной угрозой со стороны вредоносных кредитных приложений, которые были загружены миллионы раз из магазина Google Play. В течение этого года в магазине было обнаружено около 18 приложений, признанных вредоносными программами SpyLoan. Эти эксплуататорские кредитные приложения направлены на сбор обширных данных с устройств пользователей, когда они занимают деньги, а затем используют эту информацию для принуждения и вымогательства, чтобы заставить погасить кредит вместе с непомерными процентными ставками.
Исследователи раскрыли информацию о приложениях, используемых ростовщиками для обмана пользователей, в том числе о различных методах обхода ограничений, наложенных на Play Store. Вредоносное ПО обычно имеет привлекательный пользовательский интерфейс, обещающий быстрый и легкий доступ к средствам в сочетании с условиями погашения под высокие проценты. Предположительно, эти приложения ориентированы на пользователей, проживающих в Африке, Латинской Америке и Юго-Восточной Азии.
SpyLoan скрывается за убедительным фасадом
В дополнение к заполнению необходимой документации и идентификации «Знай своего клиента» (KYC), необходимой для публикации своих приложений в Play Store, эти приложения SpyLoan также представляют (или ссылаются на) официальные веб-сайты, содержащие ложную информацию, включая полученные данные и изображения сотрудников. с сайтов стоковых изображений.
В то время как сумма кредита выплачивается пользователям, эти хищнические кредитные приложения побуждают пользователей разглашать различную конфиденциальную информацию, предоставляя различные разрешения на своих телефонах, такие как доступ к камере, контактам, сообщениям, журналам вызовов, изображениям, данным сети Wi-Fi и т. д. информация календаря и другие персональные данные. Впоследствии эта информация передается на серверы ростовщиков.
Вместо того, чтобы предоставить пользователям достаточно времени для погашения заемной суммы, приложения SpyLoan сокращают период погашения до нескольких дней, что является явным нарушением политики Google в отношении финансовых услуг, которая предусматривает минимальный срок кредита в 60 дней. В одном из отзывов пользователей освещается ситуация, когда им пришлось выплатить 450 песо (приблизительно 2160 рупий) с процентами в размере 549 песо (приблизительно 2640 рупий), что на общую сумму 999 песо (приблизительно 4800 рупий).
Чтобы заставить пользователей погасить краткосрочные кредиты под высокие проценты, приложения используют украденные данные для эффективного шантажа пользователей. Из 18 приложений, о которых ранее сообщалось в Google, 17 были удалены поисковым гигантом. Оставшееся приложение остается в магазине приложений с новой версией, в которой отсутствуют аналогичные функции или разрешения.
Список приложений, выявленных исследователями, включает 4S Cash, AA Kredit, Amor Cash, Cartera grande, Cashwow, CrediBus, EasyCash, EasyCredit, Finupp Lending, FlashLoan, Go Crédito, GuayabaCash, Instantáneo Préstamo, Préstamos De Crédito-YumiCash, PréstamosCrédito, Rápido. Кредито, ТруНайра.
Несмотря на их удаление из Play Store, эти приложения останутся на устройствах пользователей, которые их установили, пока не будут удалены вручную. Если какое-либо из этих приложений установлено на вашем смартфоне, рекомендуется как можно скорее удалить его.
