Nai-infect ng SpyLoan Malware ang 8 Milyong User ng Android

Natuklasan ng mga mananaliksik sa cybersecurity ang mahigit isang dosenang mga nagbabantang application sa Google Play Store na pinagsama-samang ipinagmamalaki ang mahigit 8 milyong pag-download. Ang mga application na ito ay may kilalang banta na may label na SpyLoan, na nagta-target ng mga user sa pamamagitan ng mga mapanlinlang na kasanayan. Kapag na-install na, sinasamantala ng mga application na ito ang kanilang mga biktima sa pamamagitan ng pagkakaroon ng hindi awtorisadong pag-access sa sensitibong data at pagpilit sa mga user sa mga mapaminsalang pamamaraan sa pananalapi.

Ang Pain: Mabilis na Pautang para sa Hindi Nag-iingat

Ang mga application na ito ay nagpapakita ng kanilang mga sarili bilang mga provider ng mabilis na mga pautang na may kaunting mga kinakailangan, na nagta-target ng mga user sa mga rehiyon tulad ng Mexico, Colombia, Senegal, Thailand, Indonesia, Vietnam, Tanzania, Peru at Chile. Sa pamamagitan ng pagbiktima ng desperasyon sa pananalapi, nakakaakit sila ng mga hindi mapag-aalinlanganang indibidwal na naghahanap ng agarang kaluwagan.

Sa mga natukoy na application, ang ilan ay nagbago upang umayon sa mga patakaran ng Google Play. Gayunpaman, ang kanilang pinagbabatayan na mga panganib ay nagpapatuloy, na nagpapakita ng pangangailangan para sa pagbabantay. Kasama sa kumpletong listahan ng mga natuklasang SpyLoan app ang:

Prestamo Seguro-Rápido, seguro (com.prestamoseguro.ss )

Préstamo Rápido-Credit Easy (com.voscp.rapido)

ได้บาทง่ายๆ-สินเชื่อด่วน (com.uang.belanja)

RupiahKilat-Dana cair (com.rupiahkilat.best)

ยืมอย่างมีความสุข – เงินกู้ (com.gotoloan.cash)

เงินมีความสุข – สินเชื่อด่วน (com.hm.happy.money)

KreditKu-Uang Online (com.kreditku.kuindo)

Dana Kilat-Pinjaman kecil (com.winner.rupiahcl)

Cash Loan-Vay tiền (com.vay.cashloan.cash)

RapidFinance (com.restrict.bright.cowboy)

PrêtPourVous (com.credit.orange.enespeces.mtn.ouest.wave.argent.tresor.payer.pret)

Huayna Money – Préstamo Rápido (com.huaynamoney.prestamos.creditos.peru.loan.credit)

IPréstamos: Rápido Crédito (com.credito.iprestamos.dinero.en.linea.chile)

ConseguirSol-Dinero Rápido (com.conseguir.sol.pe)

ÉcoPrêt Prêt En Ligne (com.pret.loan.ligne.personnel)

Social Engineering at Mga Mapanghimasok na Pahintulot

Ang tagumpay ng SpyLoan ay nakasalalay sa pag-asa nito sa mga taktika ng social engineering. Ang mga application ay madalas na nag-a-advertise nang agresibo sa mga platform ng social media tulad ng Facebook upang akitin ang mga biktima. Kapag na-install, humihiling sila ng labis na mga pahintulot, kabilang ang pag-access sa mga listahan ng contact, mga log ng tawag, data ng camera at kahit na mga mensaheng SMS. Ang mga pahintulot na ito, na binibigyang-katwiran sa ilalim ng pagkukunwari ng pag-verify ng pagkakakilanlan at pag-iwas sa panloloko, ay nagbibigay-daan sa mga app na kumuha ng personal na impormasyon nang palihim.

Kinakailangan din ng mga user na magbigay ng mga sensitibong detalye gaya ng impormasyon ng bank account, kredensyal ng empleyado, at mga ID na ibinigay ng pamahalaan. Ang data na ito ay pagkatapos ay ine-encrypt gamit ang AES-128 at ipinadala sa isang Command-and-Control (C2) server, na ginagawang mahirap ang pagsubaybay.

Isang Paulit-ulit na Banta: Ang Madilim na Kasaysayan ng SpyLoan

Ang SpyLoan ay hindi bagong dating sa mundo ng online na pandaraya. Unang nakita noong 2020, muli itong lumitaw sa iba't ibang anyo. Ang isang ulat mula Disyembre 2023 ay naglabas ng isa pang 18 nagbabantang aplikasyon na tumatakbo sa ilalim ng parehong pagkukunwari na nag-aalok ng mabilis na mga pautang. Ang pangwakas na layunin ng mga application na ito ay nananatiling pareho: upang kunin ang maximum na data ng user at pagsamantalahan ang mga biktima sa pamamagitan ng pangingikil at panliligalig.

Ang nakolektang data ay maaaring gamitin upang magpataw ng napakataas na mga rate ng interes o takutin ang mga user na nabigong magbayad sa oras. Sa ilang pagkakataon, ang mga ninakaw na personal na larawan ay ginamit upang banta ang mga biktima, na itinatampok ang matinding pagsalakay sa privacy na pinapadali ng mga app na ito.

Nakabahaging Code, Global Reach

Ang mga application ng SpyLoan ay natagpuan na nagbabahagi ng isang pinag-isang balangkas, kapwa sa kanilang disenyo at paggana. Ang modular codebase na ito ay nagbibigay-daan sa mga cybercriminal na i-deploy ang mga application na ito sa iba't ibang rehiyon, na iko-customize ang mga ito upang pagsamantalahan ang mga lokal na kahinaan. Sa kabila ng mga pagkakaiba sa mga user interface at mga diskarte sa pag-target, gumagana ang mga app na ito na may kapansin-pansing katulad na mga mekanismo.

Ang pagkakapareho sa code sa parehong mga antas ng app at C2 server ay nagmumungkahi ng paglahok ng isang developer o ang paggamit ng isang nakabahaging mapanlinlang na framework na ibinebenta sa mga cybercriminal. Tinitiyak ng nasusukat na diskarte na ito na ang banta ay nananatiling paulit-ulit, kahit na nagsisikap ang mga awtoridad na lansagin ang mga partikular na operator.

Pagsira sa Siklo ng Pagsasamantala

Sinasamantala ng mga application ng SpyLoan hindi lamang ang desperasyon sa pananalapi kundi pati na rin ang tiwala ng user sa mga app store at digital platform. Upang maprotektahan laban sa gayong mga banta, ang mga user ay dapat gumawa ng mga proactive na hakbang. Ang pagsusuri sa mga pahintulot sa app, pagsusuri sa mga review ng user, at pag-verify ng mga kredensyal ng developer ay mga kritikal na hakbang bago mag-download ng anumang application.

Bukod pa rito, dapat manatiling maingat ang mga user sa mga application na humihiling ng hindi kinakailangang pag-access sa personal na data o humiling ng mga sensitibong dokumento sa ilalim ng mga kaduda-dudang pagpapanggap. Ang pag-aampon sa mga pag-iingat na ito ay makakatulong na mabawasan ang mga panganib na dulot ng mga mapanlinlang na app tulad ng mga nauugnay sa SpyLoan.

Isang Patuloy na Hamon

Itinatampok ng SpyLoan saga ang isang pandaigdigang isyu sa digital ecosystem. Bagama't matagumpay na nabuwag ng mga ahensyang nagpapatupad ng batas ang ilang operasyon, patuloy na lumalabas ang mga bagong grupo, na gumagamit ng mga katulad na taktika. Binibigyang-diin ng patuloy na pagsasamantala ang pangangailangan para sa mas mahigpit na mga regulasyon sa app store at pinahusay na kamalayan ng publiko upang pigilan ang mga mapanlinlang na aktibidad na ito.

Ang patuloy na ebolusyon ng SpyLoan ay nagpapakita kung paano umaangkop ang mga malisyosong aktor upang mapanatili ang kanilang mga pakana. Sa pamamagitan ng paggamit ng mga modular na disenyo at pag-target sa mga hindi gaanong naseserbisyuhan na mga merkado, tinitiyak nila ang isang tuluy-tuloy na daloy ng mga biktima, na nagiging sanhi ng mga user na mahina sa mga pang-aabuso sa pananalapi at privacy. Ang pananatiling alerto at kaalaman ay ang pinakamabisang depensa laban sa mga ganitong banta.