Os smartphones Android correm o risco de aplicativos de empréstimo maliciosos que foram baixados vários milhões de vezes da Google Play Store, de acordo com detalhes compartilhados por pesquisadores de segurança. Até 18 aplicativos identificados como malware ‘SpyLoan’ foram detectados na loja ao longo deste ano. Esses aplicativos de empréstimo predatórios são projetados para coletar grandes quantidades de informações do dispositivo de um usuário quando ele pede dinheiro emprestado – posteriormente usados para chantageá-los e extorquir-los para que devolvam a quantia com juros elevados.
Os pesquisadores da ESET revelaram detalhes dos aplicativos usados por agiotas para enganar os usuários e os vários métodos usados para contornar algumas das restrições implementadas na Play Store. O malware normalmente é projetado com interfaces de usuário atraentes e anuncia acesso fácil e rápido a fundos, com condições de reembolso com juros altos. Os aplicativos supostamente têm como alvo usuários que vivem na África, América Latina e Sudeste Asiático.
Além de preencher a documentação necessária e a identificação Know Your Customer (KYC) necessária para publicar seus aplicativos na Play Store, esses aplicativos SpyLoan também são projetados para mostrar (ou vincular a) sites de aparência oficial que contêm informações falsas com detalhes e fotos de funcionários provenientes de sites de imagens de banco de imagens.
Embora o valor emprestado seja desembolsado aos usuários, esses aplicativos de empréstimo predatórios pedem aos usuários que compartilhem diferentes tipos de informações confidenciais, concedendo diferentes permissões em seus telefones, incluindo acesso à câmera, contatos, mensagens e registros de chamadas, imagens, Wi-Fi detalhes da rede, informações de calendário e outras informações pessoais. Estes são então exfiltrados para os servidores dos agiotas.
Em vez de fornecer aos usuários tempo suficiente para reembolsar o valor emprestado, os aplicativos SpyLoan reduzirão o tempo antes que um usuário possa reembolsar o valor para alguns dias – em clara violação da política de serviços financeiros do Google de que a duração do empréstimo não pode ser definida para menos de 60 dias. Um dos comentários deixados pelos usuários afirma que eles tiveram que reembolsar 450 pesos (cerca de Rs. 2.160) com juros de 549 pesos (cerca de Rs. 2.640) – pagando um total de 999 pesos (cerca de Rs. 4.800).
Aplicativos SpyLoan tentando acessar informações pessoais de um usuárioCrédito da foto: Captura de tela/ESET
A fim de incentivar os usuários a pagar os empréstimos de curto prazo e com altas taxas de juros, os aplicativos usam os dados exfiltrados de seus telefones para chantageá-los a reembolsar o valor emprestado com uma alta taxa de juros.
A ESET afirma que dos 18 aplicativos divulgados anteriormente ao Google, o gigante das buscas removeu 17 aplicativos. O último aplicativo ainda está disponível na app store porque uma nova versão do aplicativo foi publicada na Play Store e não oferece a mesma funcionalidade nem apresenta as mesmas permissões.
A lista de aplicativos detectados pela ESET inclui 4S Cash, AA Kredit, Amor Cash, Cartera grande, Cashwow, CrediBus, EasyCash, EasyCredit, Finupp Lending, FlashLoan, Go Crédito, GuayabaCash, Instantáneo Préstamo, Préstamos De Crédito-YumiCash, PréstamosCrédito, Rápido Crédito, TrueNaira.
Embora esses aplicativos tenham sido removidos da Play Store, eles permanecerão nos dispositivos dos usuários que os possuem instalados até que sejam removidos manualmente. Se você tiver algum desses aplicativos instalados em seu smartphone, desinstale-os imediatamente.
source – www.gadgets360.com
