Google Play 上的 SpyLoan Android 惡意軟體安裝次數達 800 萬次

今天小編分享的互聯網經驗：Google Play 上的 SpyLoan Android 惡意軟體安裝次數達 800 萬次，歡迎閱讀。

Google Play 上發現了一組新的 15 個 SpyLoan Android 惡意軟體應用程式，安裝量超過 800 萬次，主要針對來自南美洲、東南亞和非洲的用戶。

這些應用程式現已從 Android 官方應用程式商店中删除。然而，它們出現在 Google Play 上表明了威脅者的持續存在，因為即使最近針對 SpyLoan 運營商的執法行動也未能遏制這一問題。

Google Play 上一次重大的 "SpyLoan 清理 " 是在 2023 年 12 月，當時删除了十多個累計 1200 萬次下載的應用程式。

SpyLoan 的作案手法

SpyLoan 應用程式是作為金融工具推廣的工具，通過快速審批流程以欺騙性且常常是虛假的條款向用戶提供貸款。

一旦受害者安裝了這些應用程式，它們就會通過一次性密碼 ( OTP ) 進行驗證，以确保它們位于目标區網域。然後他們被要求提交敏感的身份證明檔案、員工信息和銀行賬戶數據。此外，這些應用程式濫用其在設備上的權限來收集大量敏感數據，包括訪問用戶的聯系人列表、短信、攝像頭、通話記錄和位置，以用于勒索過程。

McAfee 指出，這些應用程式的侵略性數據收集策略甚至會洩露受害者設備上的所有 SMS 消息，以及 GPS/ 網絡位置、設備信息、作業系統詳細信息和傳感器數據。

竊取所有短信的代碼

一旦用戶通過該應用程式獲得貸款，他們就必須支付高額利息，并且經常受到運營商利用從他們手機中竊取的數據進行騷擾和勒索。在某些情況下，詐騙者還會給貸款人的家人打電話騷擾他們。

Google Play 上的下載量達到 800 萬次

McAfee 的調查發現了 15 個惡意 SpyLoan 應用程式，僅通過 Play 商店就安裝了超過 800 萬次。以下是八個最受歡迎的列表：

·安全貸款 - 快捷、安全 - 1,000,000 次下載，主要針對墨西哥

·快貸 - 貸易 - 1,000,000 次下載，主要針對哥倫比亞

·輕松獲取泰铢 - 快速貸款   -   1,000,000 次下載，主要針對塞内加爾

·流動資金 - 1,000,000 次下載，主要針對塞内加爾

·快樂借錢 – 貸款 - 1,000,000 次下載，主要針對泰國

·快速貸款 – 1,000,000 次下載，主要針對泰國

·貨币在線 -500,000 次下載，主要針對印度尼西亞

·快速資金 - 小額貸款 - 500,000 次下載，主要針對印度尼西亞

Google Play 上的四款 SpyLoan 應用

盡管谷歌的應用程式審查機制可以阻止違反 Play 商店條款的軟體，但 SpyLoan 應用程式仍然會被忽視。為了防範這種風險，請下載前仔細閱讀用戶評論，檢查開發人員的資質，限制安裝時授予應用程式的權限，并确保 Google Play Protect 在設備上處于活動狀态。