Фалшивият калкулатор SpyLend хакна 100 000 смартфона

Хитър механизъм, който превръща безобидните приложения в средство на хакерите.

SpyLend, злонамерено приложение, маскирано като финансов калкулатор, но използвано за кражба на данни и средства на потребителите, бе открито в Google Play. Според данните на CYFIRMA приложението е било изтеглено повече от 100 000 пъти и е било част от схемата SpyLoend – схема, разпространена сред мошениците, специализирани в кражбата на данни и изнудването.

Измамното приложение, озаглавено Finance Simplified (Опростени финанси), което вече е премахнато от Google Play, е имало много интересна настройка: за всички потребители, чието географско местоположение не е Индия, то е изглеждало като финансов калкулатор, предлагащ изчисляване на месечните вноски по заеми, данъчни такси и други финансови показатели. За потребителите от Индия обаче то е предлагало десетки оферти, свързани с микрокредити.

Основната заплаха от SpyLend е количеството събрана информация. След като се инсталира в смартфона, приложението изисква множество разрешения, след което започва да получава достъп до контактите, обажданията, SMS-ите, снимките, историята на местоположението, IP адресите, съдържанието на клипборда, банковите SMS-и и кредитните данни. Цялата тази информация след това се използва за изнудване на жертвите, извършване на финансови измами или препродажба на киберпрестъпници.

По време на анализа изследователите на CYFIRMA идентифицираха и други зловредни APK файлове от същата измамна кампания, включително KreditApple, PokketMe и StashFur. Въпреки че всички тези приложения вече са премахнати от Google Play, те могат да продължат да работят във фонов режим на заразените устройства, докато не бъдат деинсталирани ръчно от потребителите.

Изследователите установиха, че нападателите са използвали механизма WebView, за да заобиколят системите за сканиране на Google Play: самото изтеглено приложение не е съдържало зловреден код – то е отваряло вграден браузър, който е пренасочвал потребителите към уеб ресурс на трета страна, откъдето е бил изтеглян APK файл със зловредно съдържание.

Експертите съветват потребителите, изложени на риск, незабавно да деинсталират всички подозрителни приложения, да проверят разрешенията и правата, да променят паролите на банковите си сметки и да сканират устройствата си за заплахи.

Функцията Google Play Protect е в състояние да блокира известните зловредни програми и измамни приложения, включително SpyLend, така че определено не е добра идея да пренебрегвате нейните препоръки.