یک اپلیکیشن مخرب اندروید به نام SpyLend که خود را به عنوان ابزار مالی معرفی میکرد، بیش از ۱۰۰ هزار بار از گوگل پلی دانلود شده و در هند به عنوان اپلیکیشن وامدهی غارتگر عمل میکرده است. این اپلیکیشن جزء گروهی از برنامههای مخرب اندروید به نام “SpyLoan” محسوب میشود که با وعده ارائه وامهای سریع و آسان، کاربران را فریب داده و پس از نصب، دسترسیهای گستردهای درخواست میکند تا اطلاعات شخصی شامل مخاطبین، تاریخچه تماسها، پیامکها، عکسها و موقعیت مکانی دستگاه را سرقت کند.
شرکت امنیت سایبری CYFIRMA کشف کرده که اپلیکیشن “Finance Simplified” که ۱۰۰ هزار دانلود در گوگل پلی داشته، تنها در کشورهایی مانند هند رفتار مخرب نشان میدهد و از طریق بارگذاری WebView، کاربران را به وبسایت خارجی هدایت میکند تا فایل APK وامدهی را از سرور Amazon EC2 دانلود کنند. این بدافزار علاوه بر سرقت اطلاعات حساس مانند پیامهای بانکی و ردیابی موقعیت مکانی هر ۳ ثانیه، از دادههای سرقتشده برای آزار، اخاذی و تهدید کاربرانی که قادر به بازپرداخت وام با نرخ بهره بالا نیستند، استفاده میکند.
کلمات کلیدی : اپلیکیشن مخرب اندروید, SpyLend, وامدهی غارتگر, سرقت اطلاعات شخصی, بدافزار اندروید, امنیت سایبری
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.