Buzz
Với hơn 8 triệu lượt tải, các ứng dụng cho vay chứa mã độc (được gọi là SpyLoan) đã trở thành một trong những mối nguy hiểm bảo mật di động nghiêm trọng nhất trong năm qua, theo nhận định của McAfee. Chỉ trong khoảng thời gian từ cuối quý 2 đến cuối quý 3 năm 2024, số lượng ứng dụng SpyLoan và thiết bị bị lây nhiễm đã gia tăng hơn 75%. Các ứng dụng này thường bắt chước hình ảnh của các tổ chức tài chính uy tín, từ logo đến giao diện, và đáng chú ý là chúng vẫn có thể vượt qua các kiểm duyệt của Play Store, phát hành như những ứng dụng hợp pháp. Tin tặc cũng dùng quảng cáo giả trên mạng xã hội như Facebook để lừa người dùng, với những lời mời vay tiền với lãi suất thấp và không yêu cầu thế chấp.
Mục đích của các ứng dụng này là thu thập tối đa thông tin cá nhân từ người dùng, do đó tin tặc sử dụng các chiêu trò phi kỹ thuật để lừa người dùng cung cấp dữ liệu, chẳng hạn như thông qua bộ đếm lùi thời gian gấp gáp để kích thích người dùng nhanh chóng hoàn thành các bước và nhận khoản vay ưu đãi. Khi người dùng thực hiện, ứng dụng sẽ yêu cầu họ nhập số điện thoại để nhận mã OTP - đây cũng là cách để xác thực thiết bị và người dùng. Những ứng dụng này yêu cầu quyền truy cập vào các dữ liệu nhạy cảm không cần thiết như tin nhắn SMS, lịch sử cuộc gọi, danh bạ hay thậm chí là camera. Sau khi người dùng cấp quyền, ứng dụng sẽ thu thập các thông tin cá nhân, tài khoản ngân hàng, và dữ liệu thiết bị, sau đó gửi về máy chủ của tin tặc.
McAfee cho biết các ứng dụng SpyLoan chủ yếu hoạt động tại Nam Mỹ, Nam Á và châu Phi, nhắm đến những người gặp khó khăn tài chính và cần tiền gấp. Dưới đây là danh sách 15 ứng dụng bị phát hiện là SpyLoan trá hình, trong đó 5 ứng dụng vẫn có thể tải từ Play Store.- Préstamo Seguro-Rápido, seguro (com.prestamoseguro.ss)
- Préstamo Rápido-Credit Easy (com.voscp.rapido)
- ได้บาทง่ายๆ-สินเชื่อด่วน (com.uang.belanja)
- RupiahKilat-Dana cair (com.rupiahkilat.best)
- ยืมอย่างมีความสุข – เงินกู้ (com.gotoloan.cash)
- เงินมีความสุข – สินเชื่อด่วน (com.hm.happy.money)
- KreditKu-Uang Online (com.kreditku.kuindo)
- Dana Kilat-Pinjaman kecil (com.winner.rupiahcl)
- Cash Loan-Vay tiền (com.vay.cashloan.cash)
- RapidFinance (com.restrict.bright.cowboy)
- PrêtPourVous (com.credit.orange.enespeces.mtn.ouest.wave.argent.tresor.payer.pret)
- Huayna Money – Préstamo Rápido (com.huaynamoney.prestamos.creditos.peru.loan.credit)
- IPréstamos: Rápido Crédito (com.credito.iprestamos.dinero.en.linea.chile)
- ConseguirSol-Dinero Rápido (com.conseguir.sol.pe)
- ÉcoPrêt Prêt En Ligne (com.pret.loan.ligne.personnel)
