SpyLoan Mobile Malware
Numai în cursul acestui an, au avut loc peste 12 milioane de descărcări pentru un set de cereri de împrumut înșelătoare, identificate în mod colectiv ca SpyLoan, în principal pe Google Play. Este important de reținut că această cifră ar putea fi semnificativ mai mare, având în vedere disponibilitatea acestor aplicații nesigure pe platforme terțe și site-uri web dubioase.
Amenințările SpyLoan Android funcționează prin extragerea secretă a datelor personale sensibile de pe dispozitivul utilizatorului. Aceasta include o gamă cuprinzătoare de informații, cum ar fi o listă cu toate conturile, detaliile dispozitivului, jurnalele de apeluri, aplicațiile instalate, evenimentele din calendar, specificul rețelei Wi-Fi locale și metadatele din imagini. Potrivit experților în securitate cibernetică, riscul potențial se extinde și mai mult la compromiterea listei de contacte a utilizatorului, a datelor despre locație și a mesajelor text.
Mascarate drept servicii financiare legitime care oferă acces rapid și ușor la fonduri prin împrumuturi personale, aceste aplicații înșelează utilizatorii să accepte dobânzi exorbitante. Ulterior, actorii amenințărilor folosesc tactici coercitive, șantajând victimele să facă plăți pentru a atenua consecințele acțiunilor lor.
Aplicațiile SpyLoan vizează utilizatorii de ani de zile
Apărând inițial în 2020, aplicațiile SpyLoan au crescut în prevalență, în special în 2023, impactând atât platformele Android, cât și iOS. Aceste aplicații folosesc diverse canale de distribuție, utilizând site-uri web frauduloase, magazine de aplicații terță parte și Google Play. În special, pentru a obține acces la Google Play, aceste aplicații sunt trimise cu politici de confidențialitate aparent conforme, respectă standardele necesare cunoașterii clienților (KYC) și prezintă cereri de permisiuni transparente.
Pentru a-și îmbunătăți fațada înșelătoare, multe dintre aceste aplicații rău intenționate stabilesc link-uri către site-uri web care imită îndeaproape site-urile legitime ale companiei. Aceste site-uri de imitație ajung până la punctul de a prezenta fotografii ale angajaților și ale biroului, concepute strategic pentru a insufla un fals sentiment de autenticitate. Amenințarea a avut un impact global, cu victime identificate în diferite țări, inclusiv în Mexic, India, Thailanda, Indonezia, Nigeria, Filipine, Egipt, Vietnam, Singapore, Kenya, Columbia și Peru.
Aplicațiile SpyLoan expun utilizatorii la o gamă largă de riscuri
Aplicațiile SpyLoan încalcă politica Google privind serviciile financiare prin manipularea unilaterală a duratei împrumuturilor personale, scurtând-o la câteva zile sau o perioadă arbitrară. Utilizatorii sunt apoi supuși amenințărilor de ridicol și expunere dacă nu se conformează acestor tactici coercitive. În plus, politicile de confidențialitate prezentate de aceste aplicații sunt înșelătoare, oferind motive aparent legitime pentru obținerea permisiunilor riscante.
De exemplu, aplicația susține că accesul la cameră este necesar pentru încărcarea datelor foto în scopuri de cunoaștere a clientului (KYC), iar accesul la calendarul utilizatorului este necesar pentru a programa datele de plată și mementourile. Cu toate acestea, aceste justificări ascund practici extrem de intruzive. În plus, aplicațiile SpyLoan solicită permisiuni care nu sunt necesare, cum ar fi accesul la jurnalele de apeluri și la listele de contacte, care sunt exploatate pentru a extorca utilizatorii care rezistă solicitărilor de plată nerezonabile.
Deși aceste aplicații SpyLoan respectă din punct de vedere tehnic cerințele de a avea o politică de confidențialitate, practicile lor depășesc domeniul necesar de colectare a datelor pentru furnizarea de servicii financiare și respectarea standardelor bancare KYC. Cercetătorii susțin că scopul real al acestor permisiuni este să spioneze utilizatorii, să îi supună hărțuirii și să se angajeze în șantaj atât împotriva utilizatorilor, cât și a persoanelor de contact ale acestora.
Pentru a vă proteja împotriva amenințării SpyLoan, se recomandă doar să aveți încredere în instituțiile financiare consacrate, să analizați cu atenție permisiunile solicitate atunci când instalați o nouă aplicație și să citiți recenziile utilizatorilor pe Google Play. Aceste recenzii conțin adesea informații valoroase care pot dezvălui natura frauduloasă a aplicației în cauză.
