SpyLoan: Μετατρέποντας τα κινητά σε όπλα εκβιασμού

Μια νέα σειρά από 15 κακόβουλες εφαρμογές τύπου SpyLoan για Android, με περισσότερες από 8 εκατομμύρια εγκαταστάσεις, εντοπίστηκε στο Google Play. Οι εφαρμογές αυτές στοχεύουν κυρίως χρήστες από τη Νότια Αμερική, τη Νοτιοανατολική Ασία και την Αφρική.

Η ανακάλυψη έγινε από την McAfee, μέλος της App Defense Alliance και οι εφαρμογές έχουν πλέον αφαιρεθεί από το επίσημο κατάστημα εφαρμογών Android.

Παρόλα αυτά, η παρουσία τους στο Google Play δείχνει τη συνεχιζόμενη επιμονή των κακόβουλων παραγόντων. Όπως αναφέρει η McAfee, ακόμη και πρόσφατες νομικές ενέργειες κατά των χειριστών SpyLoan δεν κατάφεραν να περιορίσουν το πρόβλημα.

Η τελευταία μεγάλη «εκκαθάριση» εφαρμογών SpyLoan στο Google Play πραγματοποιήθηκε τον Δεκέμβριο του 2023, όταν αφαιρέθηκαν περισσότερες από δώδεκα εφαρμογές που είχαν συγκεντρώσει συνολικά 12 εκατομμύρια λήψεις.

Πώς λειτουργούν οι εφαρμογές SpyLoan

Οι εφαρμογές SpyLoan παρουσιάζονται ως οικονομικά εργαλεία που προσφέρουν δάνεια μέσω γρήγορης διαδικασίας έγκρισης, με απατηλούς και συχνά ψευδείς όρους.

1. Εγκατάσταση και επιβεβαίωση
   Μετά την εγκατάσταση, οι χρήστες επικυρώνονται μέσω κωδικού OTP για να διασφαλιστεί ότι βρίσκονται στην επιθυμητή γεωγραφική περιοχή.
2. Απαιτήσεις δεδομένων
   Οι χρήστες καλούνται να υποβάλουν ευαίσθητα δεδομένα, όπως έγγραφα ταυτοποίησης, πληροφορίες εργοδότη και τραπεζικούς λογαριασμούς.
3. Κατάχρηση δικαιωμάτων
   Οι εφαρμογές καταχρώνται τα δικαιώματα της συσκευής για να συλλέξουν ευαίσθητα δεδομένα, όπως:
   • Λίστες επαφών
   • SMS
   • Καταγραφή κλήσεων
   • Τοποθεσία GPS/δικτύου
   • Πληροφορίες συσκευής και λειτουργικού

Εκβιασμός και παρενόχληση

Αφού οι χρήστες λάβουν δάνειο, υποχρεώνονται σε υπέρογκες πληρωμές τόκων και υπόκεινται σε συνεχείς παρενοχλήσεις από τους χειριστές, οι οποίοι χρησιμοποιούν τα κλεμμένα δεδομένα για εκβιασμό.

Σε ορισμένες περιπτώσεις, οι απατεώνες τηλεφωνούν ακόμα και σε μέλη της οικογένειας των δανειοληπτών, παρενοχλώντας τους.

Οι εφαρμογές με τις περισσότερες λήψεις

Η έρευνα της McAfee εντόπισε 15 κακόβουλες εφαρμογές SpyLoan. Οι 8 πιο δημοφιλείς είναι οι εξής:

• Préstamo Seguro-Rápido, Seguro – 1.000.000 λήψεις, στοχεύει το Μεξικό
• Préstamo Rápido-Credit Easy – 1.000.000 λήψεις, στοχεύει την Κολομβία
• ได้บาทง่ายๆ-สินเชื่อด่วน – 1.000.000 λήψεις, στοχεύει τη Σενεγάλη
• RupiahKilat-Dana cair – 1.000.000 λήψεις, στοχεύει τη Σενεγάλη
• ยืมอย่างมีความสุข – เงินกู้ – 1.000.000 λήψεις, στοχεύει την Ταϊλάνδη
• เงินมีความสุข – สินเชื่อด่วน – 1.000.000 λήψεις, στοχεύει την Ταϊλάνδη
• KreditKu-Uang Online – 500.000 λήψεις, στοχεύει την Ινδονησία
• Dana Kilat-Pinjaman kecil – 500.000 λήψεις, στοχεύει την Ινδονησία

Προστασία από εφαρμογές SpyLoan

Παρά τους μηχανισμούς ελέγχου του Google Play, οι εφαρμογές SpyLoan συνεχίζουν να ξεφεύγουν. Για την προστασία σας:

• Διαβάστε κριτικές χρηστών.
• Ελέγξτε τη φήμη του προγραμματιστή.
• Περιορίστε τα δικαιώματα που παρέχετε στις εφαρμογές.
• Βεβαιωθείτε ότι το Google Play Protect είναι ενεργοποιημένη στη συσκευή σας.