POZOR! Týchto 15 aplikácií s viac ako 8 miliónmi stiahnutí z Google Play si hneď odstráň z mobilu. Môžu ťa cez ne neskôr vydierať!
Bezpečnostní analytici varujú pred rapídnym nárastom podvodných aplikácií, ktoré sa neboja zájsť až k vyhrážkam smrti.
Bezpečnostní experti z McAfee pozorovali výrazný nárast výskytu SpyLoan aplikácií, ktoré sa radia do kategórie predátorských aplikácií na pôžičky. Ide o aplikácie, ktoré využívajú manipuláciu na presvedčenie užívateľov, aby zdieľali svoje citlivé informácie (napr. mobilné číslo, jazyk, polohu používateľa, adresu bydliska,..) a následne poskytli aplikácií invazívne povolenia v Android smartfóne.
Prezradenie citlivých informácií a udelenie povolení môže viesť k vydieraniu, obťažovaniu a potenciálnej finančnej strate. Bezpečnostní analytici sledujú tieto aplikácie pod označením PUP (Potentially Unwanted Programs), teda po našom potenciálne nežiadúce programy.
Dokopy analytici objavili 15 aplikácií, ktoré majú spolu 8-miliónov stiahnutí a inštalácií. Vo väčšine prípadoch išlo o pôžičkové aplikácie, ktoré zdieľali podobné základy na šifrovanie a získavanie dát. Aplikácie sú lokalizované do jazyku regiónu, v ktorom kampaň prebieha, pričom útoky prebiehajú na globálnej škále. V niektorých prípadoch sa aplikácie šíria cez malvertising, teda podvodné reklamy.
Aplikácie sa objavovali aj na oficiálnej platforme Google Play. McAfee už informovala Google a momentálne sa pracuje na ich odstránení. Ak by si ale natrafil na jednu z aplikácií nižšie, alebo si v minulosti takúto aplikáciu stiahol, odporúčame sa jej vyhnúť alebo ju čo najrýchlejšie odinštalovať.
Niektoré aplikácie zhodili hrebienok, aby mohli ďalej klamať
Niektoré aplikácie z Obchodu Play zmizli, no niektoré sú stále aktualizované. V niektorých prípadoch aplikácie upustili od svojich požiadaviek, čo sa týka povolení, aby jednoduchšie prekĺzli cez bezpečnostné opatrenia Obchodu Play. Aj napriek tomu ale predstavujú riziko pre užívateľa, pretože sa spoliehajú na neetické praktiky. Takéto aplikácie nie sú zároveň registrované s oficiálnymi úradmi, ktoré riadia finančné služby v krajine, kde SpyLoan operuje.
Neprehliadni
Analytici vysvetľujú, že SpyLoan aplikácie sú už niekoľko rokov konzistentnou hrozbou vo sfére mobilného malvéru. Falošné aplikácie sa objavujú najmenej od roku 2020. V poslednom štvrťroku 2024 počet aplikácií infikovaných SpyLoan vzrástol až o 75%.
“SpyLoan aplikácie sú podvodné aplikácie, ktoré lákajú užívateľov rýchlymi a flexibilnými pôžičkami. Tieto pôžičky sa vyznačujú nízkymi úrokmi a minimálnymi požiadavkami na schválenie pôžičky. Ide o aplikácie, ktoré môžu v určitých prípadoch poskytovať užívateľom určitú hodnotu, skutočnosť je ale taká, že tieto aplikácie existujú primárne na to, aby získali čo najviac osobných informácií, ako je to možné,” varujú experti z McAfee.
Podvodníci zneužívajú informácie, ku ktorým sa dostanú, na vydieranie
Keď získajú dostatok citlivých informácií, tie môžu zneužiť na vydieranie alebo obťažovanie užívateľov. Ak sa obeť podvolí taktikám útočníkov, tí ju následne prinútia platiť až úžernícke úroky. SpyLoan aplikácie zároveň uplatňujú pochybné praktiky, napríklad klamlivý marketing, ktorý zahŕňa rôzne limitované ponuky a rôzne iné taktiky na vyvolanie pocitu urgentnosti. Tieto taktiky majú užívateľa donútiť, aby konal unáhlene.
Keď nakoniec obeť útoku aplikáciu použije, stratégie jej vlastníkov ju vrhnú do začarovaného kruhu dlhov a narušení súkromia.
Keďže sa tieto aplikácie nachádzajú na oficiálnom obchode Google Play, mnohých dokážu presvedčiť, že sú skutočne legitímne. K podvodným taktikám sa pridáva aj používanie log, ktoré sú síce “originálne”, no boli navrhnuté tak aby pripomínali známejšie logá dôveryhodnejších finančných inštitúcií. V neposlednom rade ich dôveryhodnosť výrazne zvyšuje aj malvertising, v tomto prípade falošné reklamy na sociálnych sieťach.
Pozor na podozrivé ponuky
Ako sme už spomenuli na začiatku, bezpečnostní analytici odhalili až 15 podvodných SpyLoan aplikácií. Hlbšia analýza odhalila, že všetky aplikácie sa vyznačujú veľmi podobným rozhraním. Grafická stránka sa môže o niečo líšiť, no všetky aplikácie obsahujú rovnaké funkcie. Nižšie ti prikladáme zoznam názvov inštalačných súborov aplikácií, aby si ich vedel potenciálne identifikovať v mobile.
- prestamoseguro.ss
- voscp.rapido
- uang.belanja
- rupiahkilat.best
- gotoloan.cash
- hm.happy.money
- kreditku.kuindo
- winner.rupiahcl
- vay.cashloan.cash
- restrict.bright.cowboy
- credit.orange.enespeces.mtn.ouest.wave.argent.tresor.payer.pret
- huaynamoney.prestamos.creditos.peru.loan.credit
- credito.iprestamos.dinero.en.linea.chile
- conseguir.sol.pe
- pret.loan.ligne.personnel
Aplikácie ponúkajú až príliš výhodné pôžičky a spočiatku sa môže zdať, že je všetko tak, ako má byť. Postupom času ale aplikácie zbierajú citlivé informácie a keď majú podvodníci dosť, vydieraním prinútia obeť útoku namiesto nízkych úrokov platiť úžernícke čiastky. Podvodníci sa vyhrážajú nielen užívateľom, ale aj ich blízkym a zachádzajú až tak ďaleko, že sa vyhrážajú smrťou.
Stále platí, že ak na internete nájdeš ponuku, ktorá je príliš dobrá na to, aby bola pravdivá, väčšinou to tak býva. V prípade týchto finančných aplikácií ale nájdeš v Obchode Play aj nízke recenzie, ktoré prezrádzajú, že nejde o dôveryhodné služby.
