Власників Android попередили про шахрайські програми, що крадуть конфіденційні дані користувачів

Компанія ESET попередила користувачів про небезпеку шахрайських програм для кредитування на Android, які почали активно поширюватися з початку 2023 року. Програми видають себе за легітимні послуги позик, обіцяючи швидкий і легкий доступ до коштів.

Однак насправді такі додатки призначені для обману користувачів, пропонуючи позики під високі відсотки та збираючи особисті та фінансові дані жертв для шантажу та отримання коштів. ESET назвала набір програм SpyLoan, що відображає їх шпигунський характер та поєднується з пропозиціями позик.

Програми SpyLoan запитують у користувачів різну конфіденційну інформацію та передають її на сервери зловмисників. Дані потім використовуються для тиску та шантажу користувачів, у тому числі і у випадках, коли позику не було надано. Спостерігається помітне зростання таких програм у неофіційних магазинах додатків, у Google Play та на веб-сайтах з початку 2023 року. Основна мета зловмисників — потенційні позичальники у Південно-Східній Азії, Африці та Латинській Америці.

Як партнер Google App Defense Alliance, ESET визначив 18 програм SpyLoan і повідомив про них у Google, після чого 17 з них були видалені з платформи. До видалення програми були завантажені більш як 12 мільйонів разів з Google Play.

Користувачі, які встановили програму SpyLoan, наражаються на погрози та шантаж з боку операторів, навіть якщо користувач не подавав заявку на позику або заявка була відхилена. Відгуки про такі програми на Facebook та Google Play описують випадки тиску та погроз, включаючи загрози життю. Крім збору даних та шантажу, додатки стягують надмірні відсоткові ставки за позиками, що є особливо неприйнятним з погляду деяких релігійних текстів та регулюється законами для захисту позичальників від подібних шкідливих практик.

Для захисту від шахрайських додатків експерти рекомендують завантажувати програми з офіційних джерел та використовувати надійний додаток безпеки для Android, що допоможе ідентифікувати потенційно шкідливі програми. Важливо також уважно вивчати відгуки користувачів та політику конфіденційності додатків перед їх встановленням.