数百万 Android 用户感染了贷款申请中的恶意代码

安全公司McAfee的一份新报告显示，15款金融应用程序（主要是Android上的高利贷应用程序）预装了SpyLoan恶意软件，例如Cash Loan、RapidFinance等。这些应用程序在被发现之前已有约 800 万次下载。

Play 商店中发现了许多隐藏 SpyLoan 恶意软件的应用程序。图片来源：黑客新闻

此类软件也称为 PUP（潜在有害程序），它们利用社交技巧诱骗用户提供敏感信息并授予移动应用程序权限。安全研究员费尔南多·鲁伊斯表示：“这可能会导致勒索、骚扰和经济损失。”

该恶意软件针对全球许多市场的用户，其中大多数在墨西哥、哥伦比亚、塞内加尔、泰国、印度尼西亚、越南、坦桑尼亚、秘鲁和智利。 经研究，这些应用程序均在Google Play上发布，使用的品牌名称、徽标和颜色均相同或几乎相同。邪恶组织我主要是著名的银行。此外，他们还经常采用提供简单要求的贷款策略，来吸引不知情的人或需要钱的人。

作为回报，用户必须支付高额利息或只获得较小金额的贷款，而不是。包括短期费用。一旦无法满足要求，个人信息就会被他们利用骚扰电话、制作假照片等方式追债。

“最后，这些应用程序不是提供真正的经济支持，而是引导用户陷入债务螺旋并侵犯隐私”，鲁伊斯说：

SpyLoan 自 2020 年以来就受到警告。2023 年 12 月，专家们安全专家还发现至少 18 个应用程序使用类似的技巧。

Dat Chu