Вредоносные приложения довольно распространены, и их легко случайно загрузить, если не соблюдать осторожность. Вы часто найдете эти приложения в сторонних магазинах приложений, на сомнительных веб-сайтах или в подозрительных электронных письмах и текстовых сообщениях. Чего вы не ожидаете, так это встретить их в Google Play Store, если вы пользователь Android, или в App Store, если вы используете iPhone.
Хотя Apple отлично справляется с обеспечением безопасности своего рынка приложений, Google не совсем соответствует этому уровню.
Новый отчет показал, что в магазине Play Store доступно более десятка вредоносных приложений, содержащих вредоносное ПО SpyLoan. Эти приложения скачали 8 миллионов пользователей Android, что подвергает их риску вымогательства, преследований и финансовых потерь. Ниже приведены изображения четырех приложений SpyLoan, найденных в Google Play.
Что такое вредоносное ПО SpyLoan?
SpyLoan — это вредоносное ПО, которое часто скрывается в приложениях, обещающих мгновенные кредиты. Эти приложения привлекают людей предложениями быстрых и беспроблемных кредитов с низкими ставками и практически любыми требованиями. Хотя на первый взгляд они могут выглядеть законными, их настоящая цель — собрать как можно больше личной информации.
Получив его, они используют его, чтобы преследовать или заставлять пользователей платить смехотворные процентные ставки. Они также используют сомнительные тактики, такие как таймеры обратного отсчета или предложения «ограниченного времени», чтобы создать ложное ощущение срочности, заставляя людей действовать быстро, не обдумывая все заранее. Вместо того, чтобы помогать с финансами, эти приложения заманивают пользователей в долговой круг и вторгаются в их личную жизнь.
Группа мобильных исследований McAfee обнаружила в Google Play Store 15 приложений, содержащих вредоносное ПО SpyLoan. Эти приложения используют один и тот же код и системы, ориентируясь на пользователей по всему миру с целью кражи данных и отправки их на серверы управления и контроля (C2). Многие из них прячутся за вымышленными названиями и логотипами, имитирующими законные финансовые учреждения, что на первый взгляд делает их заслуживающими доверия. Вы можете найти названия этих приложений на скриншоте, добавленном ниже.
Мы обратились к Google, и представитель подтвердил, что пользователи Android автоматически защищены от известных версий этого вредоносного ПО с помощью Google Play Protect. Однако важно отметить, что Google Play Protect может быть недостаточно. Исторически сложилось так, что удаление всех известных вредоносных программ с устройств Android не является на 100% надежным.
Как работают эти хищные приложения?
Цель этих вредоносных приложений — собрать как можно больше данных с зараженных устройств, которые они затем используют для вымогательства у пользователей. Жертв часто принуждают погашать кредиты по заоблачным процентным ставкам, а некоторым даже угрожают задержкой. В крайних случаях операторы приложений преследовали семьи жертв и угрожали смертью, используя в качестве рычага украденные личные фотографии.
Эти приложения запрашивают навязчивые разрешения, предоставляя им доступ к системным данным, камерам, журналам вызовов, контактам, местоположению и SMS-сообщениям. Они оправдывают этот сбор данных, утверждая, что это необходимо для проверки пользователей и мер по борьбе с мошенничеством.
Пользователи, подписывающиеся на эти услуги, проверяются с помощью одноразового пароля (OTP), чтобы подтвердить, что их номер телефона находится в целевом регионе. Их также заставляют делиться дополнительной информацией, такой как документы, удостоверяющие личность, банковские счета и информацию о трудоустройстве.
4 способа защитить себя от вредоносного ПО SpyLoan
1. Иметь надежное антивирусное программное обеспечение: Android имеет собственную встроенную защиту от вредоносных программ под названием Play Protect, но SpyLoan вредоносное ПО доказывает, что этого недостаточно. Исторически сложилось так, что Play Protect не на 100% надежно удаляет все известные вредоносные программы с телефонов Android. Лучший способ защитить себя от перехода по вредоносным ссылкам, которые устанавливают вредоносное ПО, которое может получить доступ к вашей личной информации, — это установить антивирусную защиту на всех ваших устройствах. Это также может предупредить вас о любых фишинговых письмах или мошенничестве с программами-вымогателями. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
2. Загружайте приложения из надежных источников. Важно загружать приложения только из надежных источников, таких как Google Play Store. Вы можете сказать, что я противоречу сам себе, но Play Store по-прежнему безопаснее других вариантов. У них есть строгие проверки для предотвращения вредоносного ПО и другого вредоносного программного обеспечения. Однако даже с учетом мер безопасности, предусмотренных Google Play, загрузка приложений из магазина не гарантирует 100% защиту от вредоносного или вредоносного ПО. Избегайте загрузки приложений с неизвестных веб-сайтов или неофициальных магазинов, поскольку они могут представлять более высокий риск для ваших личных данных и устройства. Никогда не доверяйте ссылкам для скачивания, которые вы получаете по SMS.
3. Будьте осторожны с разрешениями приложений: всегда проверяйте разрешения, запрашиваемые приложениями, перед установкой. Если приложение запрашивает доступ к функциям, которые кажутся ненужными для его работы, это может быть признаком злого умысла. Не предоставляйте никаким приложениям разрешения на доступность, если в этом нет особой необходимости. Избегайте предоставления разрешений, которые могут поставить под угрозу ваши личные данные.
4. Берите кредиты у законных учреждений: Всегда берите кредиты у законных финансовых учреждений, таких как банки или известные кредиторы. Избегайте сомнительных приложений и сервисов, обещающих мгновенные деньги с минимальными требованиями. Зачастую они слишком хороши, чтобы быть правдой. Законные кредиторы прозрачны в отношении своих условий, процентных ставок и комиссий, и они не будут требовать доступа к вашим личным данным или оказывать на вас давление с помощью тактики запугивания. Если вы не уверены в кредиторе, проверьте отзывы, проверьте его учетные данные или проконсультируйтесь с финансовым консультантом, прежде чем совершать какие-либо действия.
Главный вывод Курта
Может возникнуть соблазн использовать приложения, обещающие мгновенные кредиты, особенно когда вам нужны деньги. Но часто они просто пытаются обмануть вас и втянуть в бесконечный долговой цикл. Если вам нужен кредит, обратитесь в надежный банк или кредитор. Защита от вредоносных приложений, таких как зараженные вредоносным ПО SpyLoan, начинается с информированности и осторожности. Всегда внимательно проверяйте загружаемые приложения, придерживайтесь надежных платформ и дважды подумайте, прежде чем делиться конфиденциальной информацией.
Считаете ли вы, что Google делает достаточно для защиты пользователей от вредоносных программ в Play Store? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задавал вопросы CyberGuy:
Новинка от Курта:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
