Zlonamjerni softver SpyLoan zarazio je 8 milijuna korisnika Androida

Istraživači koji se bave kibernetičkom sigurnošću otkrili su više od desetak prijetećih aplikacija u trgovini Google Play koje se zajedno mogu pohvaliti s više od 8 milijuna preuzimanja. Ove aplikacije skrivaju poznatu prijetnju označenu kao SpyLoan, koja cilja na korisnike putem prijevarnih postupaka. Jednom instalirane, ove aplikacije iskorištavaju svoje žrtve dobivanjem neovlaštenog pristupa osjetljivim podacima i prisiljavanjem korisnika na štetne financijske sheme.

Mamac: brzi zajmovi za neoprezne

Ove se aplikacije predstavljaju kao pružatelji brzih kredita s minimalnim zahtjevima, ciljajući na korisnike u regijama kao što su Meksiko, Kolumbija, Senegal, Tajland, Indonezija, Vijetnam, Tanzanija, Peru i Čile. Utječući na financijski očaj, privlače nesuđene pojedince koji traže trenutno olakšanje.

Među identificiranim aplikacijama neke su se promijenile radi usklađivanja s pravilima Google Playa. Međutim, njihovi temeljni rizici i dalje postoje, što naglašava potrebu za oprezom. Kompletan popis otkrivenih aplikacija SpyLoan uključuje:

Préstamo Seguro-Rápido, sigurno (com.prestamoseguro.ss)

Préstamo Rápido-Credit Easy (com.voscp.rapido)

ได้บาทง่ายๆ-สินเชื่อด่วน (com.uang.belanja)

RupiahKilat-Dana cair (com.rupiahkilat.best)

ยืมอย่างมีความสุข – เงินกู้ (com.gotoloan.cash)

เงินมีความสุข – สินเชื่อด่วน (com.hm.happy.money)

KreditKu-Uang Online (com.kreditku.kuindo)

Dana Kilat-Pinjaman kecil (com.winner.rupiahcl)

Gotovinski zajam-Vay tiền (com.vay.cashloan.cash)

RapidFinance (com.restrict.bright.cowboy)

PrêtPourVous (com.credit.orange.enespeces.mtn.ouest.wave.argent.tresor.payer.pret)

Huayna Money – Préstamo Rápido (com.huaynamoney.prestamos.creditos.peru.loan.credit)

IPréstamos: Rápido Crédito (com.credito.iprestamos.dinero.en.linea.chile)

ConseguirSol-Dinero Rápido (com.conseguir.sol.pe)

ÉcoPrêt Prêt En Ligne (com.pret.loan.ligne.personnel)

Društveni inženjering i nametljive dozvole

Uspjeh SpyLoana leži u njegovom oslanjanju na taktiku društvenog inženjeringa. Aplikacije se često agresivno oglašavaju na platformama društvenih medija poput Facebooka kako bi namamile žrtve. Jednom instalirani, zahtijevaju prekomjerna dopuštenja, uključujući pristup popisima kontakata, zapisima poziva, podacima kamere, pa čak i SMS porukama. Ta dopuštenja, opravdana pod krinkom provjere identiteta i sprječavanja prijevare, omogućuju aplikacijama tajno prikupljanje osobnih podataka.

Korisnici također moraju dati osjetljive podatke kao što su podaci o bankovnom računu, vjerodajnice zaposlenika i službene osobne iskaznice. Ovi se podaci zatim šifriraju korištenjem AES-128 i šalju Command-and-Control (C2) poslužitelju, što ga čini izazovnim za praćenje.

Prijetnja koja se ponavlja: mračna povijest SpyLoana

SpyLoan nije novost u svijetu online prijevara. Prvi put otkriven 2020. godine, od tada se ponovno pojavio u različitim oblicima. Izvješće iz prosinca 2023. otkrilo je još 18 prijetećih aplikacija koje djeluju pod istim izgovorom da nude brze zajmove. Konačni cilj ovih aplikacija ostaje isti: izvući maksimum korisničkih podataka i iskoristiti žrtve putem iznude i uznemiravanja.

Prikupljeni podaci mogu se koristiti za nametanje pretjeranih kamata ili zastrašivanje korisnika koji ne otplaćuju na vrijeme. U nekim su slučajevima ukradene osobne fotografije iskorištene za prijetnje žrtvama, naglašavajući ozbiljno narušavanje privatnosti koje te aplikacije omogućuju.

Zajednički kod, globalni doseg

Utvrđeno je da aplikacije SpyLoan dijele jedinstven okvir, kako u dizajnu tako iu funkcionalnosti. Ova modularna kodna baza omogućuje kibernetičkim kriminalcima da implementiraju ove aplikacije u različitim regijama, prilagođavajući ih za iskorištavanje lokalnih ranjivosti. Unatoč razlikama u korisničkim sučeljima i strategijama ciljanja, ove aplikacije rade s nevjerojatno sličnim mehanizmima.

Uobičajenost koda na razini aplikacije i C2 poslužitelja sugerira uključenost jednog programera ili korištenje zajedničkog lažnog okvira koji se prodaje kibernetičkim kriminalcima. Ovaj skalabilni pristup osigurava da prijetnja ostaje postojana, čak i dok vlasti rade na uklanjanju određenih operatera.

Prekidanje kruga iskorištavanja

Aplikacije SpyLoan iskorištavaju ne samo financijski očaj već i povjerenje korisnika u trgovine aplikacijama i digitalne platforme. Kako bi se zaštitili od takvih prijetnji, korisnici moraju poduzeti proaktivne mjere. Pregled dopuštenja aplikacije, pomno ispitivanje korisničkih recenzija i provjera vjerodajnica razvojnog programera ključni su koraci prije preuzimanja bilo koje aplikacije.

Osim toga, korisnici bi trebali ostati oprezni s aplikacijama koje zahtijevaju nepotreban pristup osobnim podacima ili zahtijevaju osjetljive dokumente pod sumnjivim izgovorima. Prihvaćanje ovih mjera opreza može pomoći u ublažavanju rizika koje predstavljaju obmanjujuće aplikacije poput onih povezanih sa SpyLoan.

Uporan izazov

Saga SpyLoan naglašava globalni problem u digitalnom ekosustavu. Dok su agencije za provođenje zakona uspješno razbile neke operacije, nove skupine neprestano se pojavljuju, usvajajući slične taktike. Eksploatacija koja je u tijeku naglašava potrebu za strožim propisima trgovine aplikacijama i povećanom javnom sviješću kako bi se spriječile te lažne aktivnosti.

Kontinuirana evolucija SpyLoana pokazuje kako se zlonamjerni akteri prilagođavaju održavanju svojih shema. Iskorištavanjem modularnih dizajna i ciljanjem na nedovoljno opslužena tržišta, oni osiguravaju stalan tok žrtava, ostavljajući korisnike ranjivima na financijske zlouporabe i zloupotrebe privatnosti. Ostati oprezan i informiran najučinkovitija je obrana od takvih prijetnji.