CYFIRMA: вредоносное ПО SpyLend для Android было загружено из Google Play 100 тыс. раз
Изображение: Rami Al-zayat (unsplash)
Эксперты CYFIRMA сообщили, что вредоносное ПО под названием SpyLend, скрывавшееся под видом финансового инструмента, было загружено более 100 тыс. раз из Google Play. На самом деле это приложение использовалось для агрессивного кредитования в Индии, создавая угрозу для пользователей.
Специалисты CYFIRMA отнесли программу к категории «SpyLoan» — группе вредоносных приложений, которые маскируются под легальные сервисы кредитования, но вместо этого похищают персональные данные владельцев устройств.
Разработчики подобных программ предлагают пользователям быстрые займы с минимальным пакетом документов и привлекательными условиями, но после установки требуют широкий доступ к системе, включая контакты, историю звонков, SMS, фотографии и геолокацию.
Собранные сведения затем используются для давления на заёмщиков, запугивания и вымогательства, особенно если заем не погашается в срок. Исследователи CYFIRMA обратили внимание на программу для Android, называемую «Finance Simplified», которая позиционировалась как инструмент для управления финансами. Приложение было скачано более 100 тыс. раз в Google Play, однако в ряде стран, в том числе в Индии, использовалось для сбора данных с устройств с целью их дальнейшего применения в незаконной деятельности.
Эксперты также выявили другие вредоносные APK, связанные с этой схемой. Среди них упоминаются KreditApple, PokketMe и StashFur, которые, по мнению специалистов, являются частью той же мошеннической кампании. Несмотря на то что вредоносное ПО удалили из Google Play, заражённые устройства остаются уязвимыми, так как программа продолжает функционировать в фоновом режиме, передавая конфиденциальные сведения.
Обзор отзывов в Google Play на «Finance Simplified» подтверждает, что приложение предлагало заемные средства, а затем угрожало пользователям, требуя выплаты высоких процентов.
Полная версия отчета представлена по ссылке.
