В Google Play обнаружен новый набор из 15 вредоносных приложений SpyLoan для Android с более чем 8 миллионами установок, ориентированных в основном на пользователей из Южной Америки, Юго-Восточной Азии и Африки.
Приложения были обнаружены компанией McAfee, членом «Альянса защиты приложений», и уже удалены из официального магазина приложений Android.
Однако их присутствие в Google Play свидетельствует о настойчивости участников угрозы, поскольку даже недавние действия правоохранительных органов против операторов SpyLoan не остановили эту проблему, утверждает McAfee.
Последняя крупная «чистка» SpyLoan в Google Play была проведена в декабре 2023 года, когда было удалено более десятка приложений, набравших 12 миллионов загрузок.
Приложения SpyLoan - это инструменты, рекламируемые как финансовые, которые предлагают пользователям займы через быстрый процесс одобрения на обманчивых и часто ложных условиях.
После того как жертвы устанавливают эти приложения, они проходят проверку с помощью одноразового пароля (OTP), чтобы убедиться, что они находятся в целевом регионе. Затем их просят предоставить конфиденциальные документы, удостоверяющие личность, информацию о сотрудниках и данные банковских счетов.
Кроме того, приложения злоупотребляют своими правами на устройстве, собирая обширные конфиденциальные данные, включая доступ к списку контактов, SMS, камере, журналу звонков и местоположению пользователя, чтобы использовать их в процессе вымогательства.
McAfee отмечает, что агрессивная тактика сбора данных этих приложений распространяется на перехват всех SMS-сообщений на устройстве жертвы, а также GPS/сетевого местоположения, информации об устройстве, данных об ОС и данных датчиков.
Получив заем через приложение, пользователь становится обязанным выплачивать высокие проценты, его регулярно преследуют и шантажируют операторы, используя данные, украденные с его телефона. В некоторых случаях мошенники звонят членам семьи заемщика, донимая и их.
В ходе расследования McAfee обнаружила 15 вредоносных приложений SpyLoan, которые были установлены более 8 миллионов раз только через Play Store. Ниже приведен список восьми самых популярных:
Préstamo Seguro-Rápido, Seguro - 1 000 000 загрузок, в основном нацелено на Мексику
Préstamo Rápido-Credit Easy - 1 000 000 загрузок, в основном для Колумбии
ได้บาทง่ายๆ-สินเชื่อด่วน - 1,000,000 загрузок, в основном для Сенегала
RupiahKilat-Dana cair - 1,000,000 скачиваний, в первую очередь нацелен на Сенегал
ยืมอย่างมีความสุข - เงินกู้ - 1,000,000 скачиваний, в основном для Таиланда
เงินมีความสุข - สินเชื่อด่วน - 1,000,000 скачиваний, преимущественно в Таиланде
KreditKu-Uang Online - 500 000 скачиваний, в основном для Индонезии
Dana Kilat-Pinjaman kecil - 500 000 скачиваний, в основном для Индонезии
Несмотря на механизмы проверки приложений Google, блокирующие программы, нарушающие условия Play Store, приложения SpyLoan продолжают проскальзывать сквозь трещины.
Чтобы защититься от этого риска, читайте отзывы пользователей, проверяйте репутацию разработчика, ограничивайте разрешения, предоставляемые приложениям при установке, и убедитесь, что на устройстве активна функция Google Play Protect.
На выставке Cyberwarcon исследователи безопасности заявили, что северокорейские хакеры подделывают личные данные, чтобы получить доступ к корпоративным секретам и даже финансировать программу ядерного оружия страны.
Компания Cloudsmith запускает пакет наблюдаемости, который обещает улучшить управление артефактами, предлагая подробную информацию об их использовании, безопасности и соблюдении требований.
Американское агентство по киберзащите получило доказательства того, что хакеры активно эксплуатируют уязвимость удаленного выполнения кода в SSL VPN-продуктах Array Networks AG и vxAG ArrayOS.