18款恶意贷款应用诈骗数百万安卓用户

ESET表示：“虽然这些服务看起来很吸引人，但实际上它们的目的是通过向用户提供具有欺骗性描述的高息贷款来欺骗用户，同时收集受害者的个人和财务信息来敲诈他们。并最终获得他们的资金。”

这家斯洛伐克网络安全公司正在追踪名为SpyLoan 的申请，并指出它们的目标是东南亚、非洲和拉丁美洲的潜在借款人。

该应用程序现已被Google 删除，列表如下：————

AA Credit : 即时贷款应用程序(com.a.credit.android)

Aocash : 无抵押贷款(com.amorcash.credito.prestamo)

黄金贷款- 快速现金(com.app.lo.go)

Cashwow (com.cashwow.cow.eg)

CreditBus 信用贷款(com.dinero.profin.prestamo.credito.credit.credibus.loan.efectivo.cash)

放心贷款- Flash Loans (com.flashloan.wsft)

贷款信贷-GuayabaCash (com.guayaba.cash.okredito.mx.tala)

信用贷款-YumiCash(com.loan.cash.credit.tala.prestmo.fast.branch.mextamo)

Go Credit - 信誉(com.mlo.xango)

即时贷款（com.mmp.Optima）

大钱包（com.mxolp.postloan）

快速信贷(com.okey.prestamo)

粉乐呆(com.shuiyiwenhua.gl)

4S现金（com.swefjjghs.weejtop）

True Naira — 在线贷款(com.truenaira.cashloan.moneycredit)

轻松现金(king.credit.ng)

安全贷款- 方便(com.sc.safe.credit)

尽管也可以从诈骗网站和第三方应用商店下载应用程序，但短信和Twitter、Facebook 和YouTube 等社交媒体渠道是主要的感染媒介。

Luktefan Ko 表示：“这些服务均不提供通过网站申请贷款的选项，因为勒索者无法通过浏览器访问智能手机上存储的所有敏感用户数据，而这是执行赎金所必需的。” ，ESET 的安全研究员。

这些应用程序是一个更广泛计划的一部分，该计划可以追溯到2020 年，并增加了卡巴斯基、Lookout 和Zimperium 去年曝光的Android 和iOS 上的300 多个应用程序，这些应用程序是“快速现金的渴望引诱借款人签署掠夺性贷款的受害者”合同并需要他们的许可才能访问敏感信息，例如联系人和短信。”

除了从受感染的设备中收集信息外，SpyLoan 的运营商还被发现参与勒索和骚扰策略，通过威胁在社交媒体平台上发布照片和。。来迫使受害者付款。

今年2月初，在《黑客新闻》（黑客新闻）发现并发布在Google Play帮助社区的一条消息中，一名来自尼日利亚的用户声称EasyCash“以高利率欺骗性地向受害者提供贷款并采用敲诈勒索的手段，当他们明确拥有债务人的地址和完整的。。名称，包括他们的银行识别号码（BVN）时，诽谤和人格贬低威胁迫使他们付款，但他们仍然继续让人们难堪，让他们承受不必要的压力和恐慌。

此外，这些应用程序使用误导性的隐私政策来解释为什么它们需要对用户的媒体文件、相机、日历、联系人、通话记录和短信的权限。一些应用程序还包含指向虚假网站的链接，其中充满了被盗的照片和办公环境的库存图像，以为其运营蒙上合法的面纱。

tefanko 表示，SpyLoan 是“重要的提醒，提醒借款人在网上寻求金融服务时面临的风险”。 “这些恶意应用程序利用用户对合法贷款提供商的信任，使用复杂的技术来欺骗和窃取广泛的个人信息。

此次开发还伴随着名为TrickMo 的Android 银行木马的重新流行，该木马将自己伪装成免费的移动流媒体应用程序，并配备了升级的功能，例如窃取屏幕内容、下载运行时模块以及覆盖注入以从目标应用程序提取数据。它从程序中提取凭据，并使用JsonPacker 隐藏其恶意代码。

“该恶意软件向覆盖攻击的转变、使用JsonPacker 进行代码混淆，以及与命令和控制服务器的一致行为，凸显了威胁行为者对参考的奉献精神。