SpyLoan Mobile Malware
Somente ao longo deste ano, ocorreram mais de 12 milhões de downloads de um conjunto de pedidos de empréstimo fraudulentos, identificados coletivamente como SpyLoan, principalmente no Google Play. É importante notar que este número pode ser significativamente maior, considerando a disponibilidade destas aplicações inseguras em plataformas de terceiros e sites duvidosos.
As ameaças do SpyLoan Android operam extraindo sub-repticiamente dados pessoais confidenciais do dispositivo do usuário. Isso inclui uma gama abrangente de informações, como uma lista de todas as contas, detalhes do dispositivo, registros de chamadas, aplicativos instalados, eventos de calendário, especificações da rede Wi-Fi local e metadados de imagens. De acordo com especialistas em segurança cibernética, o risco potencial estende-se ainda ao comprometimento da lista de contatos do usuário, dos dados de localização e das mensagens de texto.
Disfarçados de serviços financeiros legítimos que oferecem acesso rápido e fácil a fundos através de empréstimos pessoais, esses aplicativos enganam os usuários fazendo-os aceitar taxas de juros exorbitantes. Posteriormente, os atores da ameaça empregam táticas coercitivas, chantageando as vítimas para que façam pagamentos para mitigar as consequências das suas ações.
Os Aplicativos do SpyLoan Têm Tido os Usuários como Alvo há Anos
Surgindo inicialmente em 2020, a prevalência dos aplicativos SpyLoan aumentou, especialmente ao longo de 2023, impactando as plataformas Android e iOS. Esses aplicativos empregam diversos canais de distribuição, utilizando sites fraudulentos, lojas de aplicativos de terceiros e Google Play. Notavelmente, para obter acesso ao Google Play, esses aplicativos são enviados com políticas de privacidade aparentemente compatíveis, aderem aos padrões exigidos de conhecimento do seu cliente (KYC) e apresentam solicitações de permissão transparentes.
Para melhorar sua fachada enganosa, muitos desses aplicativos maliciosos estabelecem links para sites que imitam sites legítimos de empresas. Esses sites de imitação chegam ao ponto de apresentar fotos de funcionários e escritórios, estrategicamente projetadas para incutir uma falsa sensação de autenticidade. A ameaça teve um impacto global, com vítimas identificadas em vários países, incluindo México, Índia, Tailândia, Indonésia, Nigéria, Filipinas, Egipto, Vietname, Singapura, Quénia, Colômbia e Peru.
Os Aplicativos do SpyLoan Expõem os Usuários a uma Ampla Gama de Riscos
Os aplicativos do SpyLoan violam a política de serviços financeiros do Google ao manipular unilateralmente a duração dos empréstimos pessoais, encurtando-os para alguns dias ou um período arbitrário. Os usuários são então submetidos a ameaças de ridículo e exposição se não cumprirem essas táticas coercitivas. Além disso, as políticas de privacidade apresentadas por estas aplicações são enganosas, fornecendo razões aparentemente legítimas para a obtenção de permissões arriscadas.
Por exemplo, o aplicativo afirma que o acesso à câmera é necessário para uploads de dados de fotos para fins de Conheça seu Cliente (KYC), e o acesso ao calendário do usuário é necessário para agendar datas de pagamento e lembretes. No entanto, estas justificações escondem práticas altamente intrusivas. Além disso, os aplicativos do SpyLoan exigem permissões desnecessárias, como acesso a registros de chamadas e listas de contatos, que são exploradas para extorquir usuários que resistem a exigências de pagamento irracionais.
Embora esses aplicativos do SpyLoan atendam tecnicamente aos requisitos de ter uma política de privacidade, suas práticas excedem o escopo necessário de coleta de dados para fornecer serviços financeiros e cumprir os padrões bancários KYC. Os pesquisadores afirmam que o objetivo real dessas permissões é espionar os usuários, sujeitá-los a assédio e praticar chantagem contra os usuários e seus contatos.
Para se proteger contra a ameaça SpyLoan, é recomendável confiar apenas em instituições financeiras estabelecidas, examinar meticulosamente as permissões solicitadas ao instalar um novo aplicativo e ler as avaliações dos usuários no Google Play. Essas análises geralmente contêm informações valiosas que podem revelar a natureza fraudulenta do aplicativo em questão.
