Theo TechRadar, nhóm nhà nghiên cứu về an ninh mạng từ ESET đã phát hiện ra một loạt các ứng dụng cho vay độc hại, chúng có hành vi xấu xa như đánh cắp dữ liệu nhạy cảm của người dùng và dùng nó để đe dọa, ép buộc họ phải tuân thủ những điều khoản không hợp lý.
SpyLoan là tên được các nhà nghiên cứu đặt cho một nhóm ứng dụng độc hại, được giới thiệu như một công cụ dịch vụ tài chính chuyên cung cấp các khoản vay cá nhân, giúp người vay tiền nhanh chóng và dễ dàng.
Nhóm nghiên cứu đã nhấn mạnh rằng đã có hơn 12 triệu lượt tải xuống cho các ứng dụng từ Play Store. Tuy nhiên, các ứng dụng đang được phân phối rộng rãi thông qua mạng xã hội, cửa hàng bên thứ ba và nhiều trang web khác nhau, điều này có nghĩa là số lượt tải xuống thực tế có thể cao hơn rất nhiều.
Sau khi người dùng đăng ký, những ứng dụng này sẽ yêu cầu cấp quyền không cần thiết như truy cập vào camera, lịch sử cuộc gọi hay danh bạ điện thoại. Khi người dùng đồng ý và đăng ký vay, ứng dụng sẽ "chơi trò" giảm thời gian vay xuống chỉ còn vài ngày và đe dọa thông báo tới tất cả người trong danh bạ của nạn nhân nếu họ không tuân thủ.
Bên cạnh đó, các ứng dụng này còn ngầm thu thập rất nhiều dữ liệu nhạy cảm từ thiết bị của người dùng, bao gồm danh sách tài khoản, thông tin về thiết bị, nhật ký cuộc gọi, những ứng dụng đã được cài đặt, lịch sự kiện, chi tiết về mạng Wi-Fi địa phương và siêu dữ liệu từ hình ảnh. ESET cho biết rằng ứng dụng này cũng có thể thu thập dữ liệu về vị trí và tin nhắn văn bản.
The researchers claim that SpyLoan applications are not novel, but they have been more active in 2023. The majority of victims reside in countries such as Mexico, India, Thailand, Indonesia, Nigeria, the Philippines, Egypt, Vietnam, Singapore, Kenya, Colombia, and Peru.
ESET cũng cho biết những ứng dụng này đã vượt qua sự bảo vệ của Google bằng cách đính kèm các chính sách tuân thủ bảo mật, các tiêu chuẩn KYC bắt buộc và yêu cầu cấp phép minh bạch. Hơn nữa, chúng cũng liên kết đến các trang web mạo danh của các công ty hợp pháp.
Trong tổng số 18 ứng dụng phát hiện, Google đã loại bỏ 17 ứng dụng từ cửa hàng ứng dụng của mình. Ứng dụng cuối cùng đã điều chỉnh quyền truy cập và vì vậy được phép tiếp tục hoạt động.
