Google Play'de 8 milyondan fazla kurulum içeren yeni bir 15 Spyloan Android kötü amaçlı yazılım uygulaması keşfedildi ve öncelikle Güney Amerika, Güneydoğu Asya ve Afrika'dan kullanıcıları hedef aldı.
Uygulamalar 'Uygulama Savunma İttifakı' üyesi McAfee tarafından keşfedildi ve şimdi Android'in resmi uygulama mağazasından kaldırıldı.
Bununla birlikte, Google Play'deki varlıkları, Spyloan operatörlerine karşı yakın tarihli kolluk eylemlerinin bile sorunu engellemediği için tehdit aktörlerinin kalıcılığının göstergesidir.
Google Play'deki son büyük "Spyloan temizliği", Aralık 2023'te 12 milyon indirme toplayan bir düzineden fazla uygulamanın kaldırıldığı oldu.
Spyloan uygulamaları, aldatıcı ve genellikle yanlış terimler altında hızlı bir onay süreci boyunca kullanıcılar kredisi sunan finansal araçlar olarak tanıtılan araçlardır.
Kurbanlar bu uygulamaları yükledikten sonra, hedef bölgeye dayandıklarından emin olmak için bir kerelik bir şifre (OTP) ile doğrulanırlar. Daha sonra hassas kimlik belgeleri, çalışan bilgileri ve bankacılık hesap verileri göndermeleri istenir.
Ayrıca, uygulamalar, kullanıcının kişi listelerine, SMS, kamera, çağrı günlüğü ve konumuna erişim, gasp işleminde kullanmak için kapsamlı hassas veriler toplamak için cihazdaki izinlerini kötüye kullanır.
McAfee, bu uygulamaların agresif veri toplama taktiklerinin, kurbanın cihazındaki tüm SMS mesajlarının yanı sıra GPS/Network konumu, cihaz bilgileri, işletim sistemi ayrıntıları ve sensör verilerinin de yayılmaya başladığını belirtiyor.
Bir kullanıcı uygulama aracılığıyla kredi aldıktan sonra, yüksek faizli ödemelere bağlıdır ve telefonlarından çalınan verileri kullanarak operatörler tarafından düzenli olarak taciz edilir ve şantaj yaparlar. Bazı durumlarda, dolandırıcılar, kredi ailesinin aile üyelerini de taciz ederek çağırıyor.
McAfee'nin soruşturması, sadece oyun mağazası aracılığıyla 8 milyondan fazla yüklenen 15 kötü amaçlı Spyloan uygulamasını tespit etti. Aşağıda en popüler sekizin bir listesi var:
Google'ın Play Store'un terimlerini ihlal eden yazılımı engelleyen uygulama inceleme mekanizmalarına rağmen, Spyloan uygulamaları çatlaklardan geçmeye devam ediyor.
Bu riske karşı korumak, kullanıcı incelemelerini okumak, geliştiricinin itibarını kontrol etmek, kurulum üzerine uygulamalara verilen izinleri sınırlamak ve Google Play Protect'in cihazda etkin olduğundan emin olun.
Microsoft 365 Yönetici Portalı Sextroation e -postaları göndermek için istismar edildi
NSO Group, dava edildikten sonra başka bir WhatsApp sıfır gün kullandı, mahkeme belgeleri diyor
Hacker, ABD Sağlık Hizmeti Sağlayıcıyı Güçlendirdiği İçin 10 Yıl Hapishanesi Aldı
ABD, 3 kurbandan 2,5 milyon dolarlık zorlu olan kar tanesi bilgisayar korsanlarını gösteriyor
Yeni Google Pixel AI özelliği dolandırıcılık için telefon görüşmelerini analiz ediyor
Kaynak: Bleeping Computer