Posljednjih mjeseci nova prijetnja pogađa hiljade korisnika Androida: izuzetno opasan zlonamjerni softver tzv SpyLend. Ovaj zlonamjerni softver se infiltrirao na Google Play, prerušen u finansijsku aplikaciju, i preuzet je više od 100.000 puta. Iza lažnog obećanja brzih i bezbrižnih kredita krije se program dizajniran za krađu lične informacije i iznuđuju svoje žrtve.
Iako je Google uklonio ovu aplikaciju iz svoje službene trgovine, mnogi ljudi i dalje mogu biti u opasnosti ako su je instalirali prije nego što je uklonjena. Stoga je ključno znati kako ovaj zlonamjerni softver funkcionira, koje informacije krade i koje korake poduzeti da ne postanete žrtva ove vrste prevare.
Šta je SpyLend i kako funkcioniše?
SpyLend je vrsta zlonamjernog softvera kategoriziranog unutar grupe poznate kao SpyLoan, skup lažnih aplikacija dizajniranih da imitiraju legitimne finansijske usluge. Modus operandi ovih programa je privlačenje korisnici uz obećanje brzih kredita sa malo ili bez dokumentacije. Jednom kada se aplikacija instalira na uređaj, zahtijeva prevelike dozvole, pristupa osjetljivim informacijama kao što su:
- Kontakti i evidencija poziva.
- SMS poruke, uključujući verifikacione kodove banke.
- Fotografije, video zapisi i dokumenti pohranjeni na uređaju.
- Lokacija i IP adresa u realnom vremenu.
- Historija međuspremnika, uključujući kopirane lozinke.
Jedan od najzabrinjavajućih aspekata SpyLend-a je njegova sposobnost modifikacije lične fotografije žrtava i koristiti ih za iznudu. Takve taktike zastrašivanja zabilježene su prvenstveno u Indiji, gdje je aplikacija ciljala ljude koji traže hitne kredite.
Kako je uspio da se infiltrira u Google Play
Uprkos strogim sigurnosnim kontrolama na Google Play-u, SpyLend je uspio zaobići mjere zaštite koristeći napredne tehnike. Umjesto direktnog pokretanja sumnjivog ponašanja, aplikacija je preusmjerila korisnike na a eksterna stranica gdje je preuzet zlonamjerni APK. Osim toga, aktivirao je svoje zlonamjerne funkcije samo kada je otkrio da se uređaj nalazi u određenim geografskim regijama, što otežava otkrivanje Google-a.
Aplikacija Finance Simplified je bio glavni front za SpyLend, iako su slične aplikacije kao što su KreditPro, MoneyAPE, StashFur i PokketMe također identificirane. Ove aplikacije su uklonjene s Google Playa, ali ljudi koji su ih preuzeli prije nego što su uklonjene i dalje su u opasnosti.
Informacije ukradene od strane SpyLend
Glavni cilj SpyLend-a je prikupljanje širokog spektra podaci sa zaraženih uređaja, koji se zatim koriste za ucjenu, iznudu ili finansijsku prevaru. Ispod su najvažnije informacije koje ovaj zlonamjerni softver može ukrasti:
- Kontakt informacije: Pristupite listi kontakata za slanje prijetnji i prisiljavanje žrtava.
- Dnevnici SMS i poziva: Može čitati tekstualne poruke kako bi presreo verifikacione kodove i dobio pristup bankovnim računima.
- Lokacija u realnom vremenu: Prati tačnu poziciju korisnika svakih nekoliko sekundi.
- Lični fajlovi: Fotografije, video zapisi i dokumenti pohranjeni na uređaju mogu se manipulirati kako bi se žrtve prisilile.
Svrha ovog prikupljanja podataka je podvrgavanje korisnici na ucjenu, primoravajući ih da plaćaju ogromne sume novca pod prijetnjom otkrivanja osjetljivih informacija.
Kako znati da li je vaš mobilni telefon zaražen
Ako sumnjate da ste možda preuzeli SpyLend ili sličnu aplikaciju, postoje neke simptomi što može ukazivati na infekciju:
- Neobjašnjivo povećanje potrošnje baterije i podataka.
- Prisustvo nepoznatih aplikacija na telefonu.
- Sumnjive poruke ili pozivi u vašoj historiji.
- Neobičan pristup vašoj kameri ili mikrofonu bez vaše dozvole.
Ako otkrijete bilo koji od ovih znakova, neophodno je odmah djelovati minimizirati štete. Osim toga, važno je redovno provjeravati sigurnost vašeg uređaja, pa razmislite o čitanju o tome sigurnosne mjere koje je poduzeo Google Play.
Koraci za uklanjanje SpyLend sa vašeg uređaja
Ako mislite da je vaš telefon zaražen SpyLendom, slijedite ove korake da biste se riješili zlonamjernog softvera:
- Izbrišite aplikaciju ručno iz postavki telefona.
- Opozovi dozvole bilo koje sumnjive aplikacije u postavkama.
- Promijenite lozinke sa svih vaših bankovnih i ličnih računa.
- Pokrenite sigurnosno skeniranje sa pouzdanim antivirusom.
- Provjerite da li je Google Play zaštita je aktiviran na vašem uređaju.
Prevencija: Kako izbjeći buduće infekcije
Za zaštitu vašeg pametnog telefona od ove vrste pretnje, slijedite ove preporuke:
- Preuzimanje aplikacija samo sa zvanični izvori i pogledajte ocjene drugih korisnika.
- Uvijek provjerite dozvole koje aplikacija traži prije nego što je instalirate.
- Ažurirajte svoj uređaj kako biste blokirali sigurnosne propuste.
- Koristite antivirusni program i vršite periodična skeniranja.
- Budite oprezni s aplikacijama koje obećavaju zajmove koji su previše laki ili bez ikakvih zahtjeva.
SpyLend je jasan primjer kako se zlonamjerni softver može prerušiti u nešto naizgled bezopasno da prevari hiljade korisnika. Pretvarajući se u aplikacije za kredite, ovaj zlonamjerni softver je uspio da se infiltrira u uređaje i ukrade osjetljive informacije, uzrokujući ozbiljne probleme svojim žrtvama.
Najbolji način da se zaštitite jeste da budete informisani, oprezni i poduzimate odgovarajuće sigurnosne mjere prilikom instaliranja novih aplikacija na svoj mobilni. Podijelite informacije kako biste upozorili druge korisnike o problemu.