Приложения SpyLoan везде, и все равно люди продолжают на них попадаться. Они обещают легкие кредиты с гибкими условиями возврата, но на самом деле делают - это крадут ваши личные данные, включая контакты, чувствительные изображения и файлы. В момент взятия кредита они начинают шантажировать вас, используя ваши данные против вас.
Некоторые из этих приложений даже не заморачиваются с выдачей кредитов. Они просто захватывают ваши данные и начинают домогательства. Одно из таких приложений стало популярным в магазине Play Store, собрав более 100 000 загрузок и подвергая риску шантажа и вымогательства тысячи пользователей Android.
Будьте защищены и информированы! Получайте оповещения о безопасности и экспертные технологические советы –
Как распространяется вредонос SpyLend и приводит к мошенничеству и вымогательству
SpyLend распространяется, выдавая себя за надежный финансовый инструмент управления, "Финансы Упрощены", в Google Play Store, как сообщает BleepingComputer. Он привлекал финансово уязвимых людей, предлагая быстрые кредиты с минимальной документацией.
Приложение увеличило число загрузок с 50 000 до 100 000 только за одну неделю, несмотря на сигналы тревоги в обзорах пользователей о домогательствах и шантаже.
После скачивания приложение запрашивало излишние разрешения далеко за пределами того, что typa xpecxoнoe финансовое приложение могло бы требовать, включая доступ к контактам, SMS-сообщениям, журналам звонков, фотографиям и местоположению. Это позволяло вредоносу незаметно собирать персональную информацию с устройств пользователей.
Украденные данные питали зловещий круг мошенничества и вымогательства. Приложения SpyLoan, такие как SpyLend, привлекают пользователей привлекательными кредитными условиями, только чтобы использовать их данные для хищнических практик предоставления кредитов. Если пользователи не смогут удовлетворить требования по возврату, операторы используют их информацию для домогательств, шантажируя их угрозами утечки личных фотографий или контактирования с их друзьями и семьей, создавая атмосферу страха и принуждения.
В некоторых случаях вымогательство переросло в общественное унижение или даже создание дипфейка с использованием украденных изображений, усиливая психологическое и финансовое давление на жертв.
Мы связались с отношением к этому инциденту, и представитель Google сообщил нам: "Приложение удалено из Google Play. Пользователи Android автоматически защищены от известных версий этого вредоносного ПО благодаря Google Play Protect, который по умолчанию включен на устройствах Android с Google Play Services. Google Play Protect может предупреждать пользователей или блокировать приложения, известные своим злонамеренным поведением, даже если эти приложения поступают из источников вне Play."
Однако важно отметить, что Google Play Protect может быть недостаточен. Исторически он не обеспечивает 100% надежную защиту от вредоносного ПО для устройств Android.
Чувствительные данные, украденные приложением
SpyLend представляет серьезную угрозу, потому что оно крадет огромное количество персональной информации. Оно изучает списки контактов и истории звонков, читает текстовые сообщения, включая банковские уведомления, и захватывает фотографии и видео из хранилища.
Оно также собирает сведения об устройстве, такие как модель и версия ОС, отслеживает местоположение в реальном времени каждые три секунды, записывает предыдущие местоположения и IP-адреса, и даже сохраняет последние 20 скопированных текстов с буфера обмена. Кроме того, оно собирает финансовые данные, такие как историю кредитов и текстовые сообщения о банковских операциях.
Украденные данные используются не только для шантажа, их часто продают киберпреступникам. Захватывая людей, уже находящихся в финансовых трудностях, SpyLend ставит под угрозу практически все части их цифровой жизни.
6 способов быть защищенным от приложений SpyLoan
1) Избегайте подозрительных кредитных приложений: Пользуйтесь приложениями от известных банков, кредитных кооперативов или кредиторов, зарегистрированных в Бюро потребительской финансовой защиты или других регулирующих органах.
2) Установите надежное антивирусное ПО: Используйте надежную антивирусную защиту на всех ваших устройствах для обнаружения и предотвращения вредоносных приложений. Это также защитит от фишинговых писем и мошеннических схем выкупа информации. Лучший способ защитить себя от вредоносных приложений - установить антивирусное программное обеспечение на всех ваших устройствах. Это также поможет вам быть настороже по отношению к фишинговым письмам и мошенническим схемам выкупа информации, обеспечивая безопасность ваших персональных данных и цифровых активов. Получите мои рекомендации лучших антивирусных решений 2025 года для ваших устройств Windows, Mac, Android и iOS.
3) Загружайте приложения из надежных источников: Важно загружать приложения только из надежных источников, таких как Google Play Store. Вы можете сказать, что я противоречу сам себе, но Play Store все еще является более безопасным вариантом по сравнению с другими доступными вариантами. У них строгие проверки, чтобы предотвратить вредоносное и другое вредоносное программное обеспечение. Тем не менее, даже с предоставленными мерами безопасности Google Play загрузка приложений из магазина не гарантирует 100% защиту от вредоносного ПО или вредоносного программного обеспечения. Избегайте загрузки приложений с неизвестных веб-сайтов или неофициальных магазинов, так как они могут представлять повышенный риск для ваших личных данных и устройства. Никогда не доверяйте ссылкам для загрузки, которые вы получаете через SMS.
4) Внимательно проверяйте разрешения приложения: Если приложение запрашивает ненужные разрешения, такие как доступ к вашим контактам, журналам звонков или хранилищу, не устанавливайте его. Надежное кредитное приложение должно требовать только необходимые разрешения, связанные с финансовыми операциями.
5) Проверяйте отзывы и сигналы тревоги: Перед установкой любого финансового приложения внимательно читайте отзывы пользователей. Если несколько человек сообщают о домогательствах, шантаже или излишних разрешениях, избегайте этого приложения полностью.
6) Сообщайте о подозрительных приложениях и удаляйте их: Если вы столкнулись с приложением SpyLoan, сразу удалите его и отмените его разрешения. Сообщите об этом в магазин Google Play, службу кибербезопасности и финансовым регуляторам, чтобы помочь предотвратить дальнейших жертв.
Если вы передали чувствительную информацию, рассмотрите возможность смены паролей и обеспечения безопасности ваших аккаунтов. Рассмотрите использование менеджера паролей для создания и хранения сложных паролей. Получите дополнительные сведения о моих лучших менеджерах паролей 2025 года, рассмотренных экспертами, здесь.
Основной вывод Курта
Обещание быстрых и легких денег может быть заманчивым, особенно в трудные времена, что делает легким попадание в эти ловушки. Тем не менее, есть более безопасные и надежные способы взять кредиты. В общем, лучше избегать заимствований через онлайн-приложения, если они не от известных финансовых учреждений. Google также должен взять на себя ответственность за разрешение наличия приложений SpyLoan в Play Store, даже когда отзывы пользователей явно указывают на их вредоносность.
Считаете ли вы, что Google делает достаточно для борьбы с хищническими кредитными приложениями? Дайте нам знать, написав нам на
Для получения большего количества моих технических советов и оповещений о безопасности подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report на веб-сайте Ask Kurt a question или дайте нам знать, каких историй вы хотели бы, чтобы мы освещали.
Следите за Куртом в его социальных сетях:
Ответы на наиболее часто задаваемые вопросы CyberGuy:
Новое от Курта:
Авторские права 2025 CyberGuy.com. Все права защищены.
Курт "Кибер-Чувак" Кнутссон – это награжденный технологический журналист, который имеет глубокую любовь к технологиям, оборудованию и гаджетам, делающим жизнь лучше, с его вкладом в Fox News и FOX Business с утра в программе "FOX & Friends". Есть вопрос по технологиям? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим голосом, идеями и комментариями на сайте CyberGuy.com.
