Yırtıcı Kredi Uygulamalarındaki Artış Sırasında 8 Milyonun Üzerinde Android Telefona SpyLoan Uygulamaları Yüklendi

Yağmacı kredi uygulamaları, şüphelenmeyen kullanıcılar için pek çok soruna yol açabilir ve Google gibi platformların bu hain uygulamaları engellemek için gösterdiği çabalara rağmen, kötü niyetli aktörler yeni kötü amaçlı yazılım sürümlerini yayınlamaya devam ediyor. Bir güvenlik firması, 2020’den bu yana büyümeye devam eden potansiyel olarak istenmeyen bir program (PUP) olan ‘SpyLoan’ın bulaştığı 15 uygulamayı tespit etti. Google, etkilenen uygulamalardan bazılarını askıya aldı, ancak bunları zaten telefonlarına indirmiş olan kullanıcılar manuel kaldırma işlemi yapmanız gerekecek.

Android Telefonlara Yüklü On Beş SpyLoan Uygulaması Bulundu

McAfee’nin mobil araştırma ekibi tanımlanmış Play Store’daki 15 SpyLoan uygulaması — bunlar, Android akıllı telefonları etkileyen, hain, yağmacı kredi uygulamalarının bir biçimidir. Güvenlik firmasına göre bu uygulamalar 8 milyondan fazla Android cihaza yüklendi. Rapor yayınlandıktan sonra bu uygulamalardan bazıları ya askıya alındı ​​ya da güncellendi.

Play Store’da tespit edilen SpyLoan uygulamalarından bazıları
Fotoğraf Kredisi: McAfee

Bu SpyLoan uygulamaları, kullanıcının akıllı telefonuna yüklendikten sonra genellikle çeşitli izinler ister ve çok miktarda kişisel bilgi toplamaya başlar. Bu veriler bir komuta ve kontrol sunucusuna aktarılmadan önce şifrelenir. Firmaya göre bu uygulamalar aynı zamanda ortak bir çerçeve ve kodu paylaşıyor ve tek kullanımlık şifre (OTP) istemek de dahil olmak üzere benzer bir kullanıcı akışı sunuyor.

Saygın uygulamaları taklit eden logolar ve adlar kullanmasına rağmen, bu SpyLoan uygulamalarının Google’ın Play Store’daki uygulamalara izin vermeden önce gerçekleştirdiği kontrolleri atlamayı başardığı bildirildi. Ayrıca, hızlı ve kolay kredi vaadiyle kullanıcıları cezbederken, onları kaydolmaya itmek için bir geri sayım sayacı kullanıyorlar.

Play Store’daki bu uygulamalardan bazılarının tek yıldızlı incelemeleri, kurtarma aracılarından tehdit edici çağrılar ve mesajlar alan kullanıcılardan gelen şikayetleri içermektedir. Bu kullanıcılardan bazıları, cihazlarından çalınan değiştirilmiş görsellerle tehdit edildiklerini de iddia ediyor.

Sahte geri sayımlar kullanılarak kullanıcılardan hızlı hareket etmeleri isteniyor
Fotoğraf Kredisi: McAfee

McAfee’ye göre 2024’ün üçüncü çeyreğinde sahte kredi uygulamalarının en yaygın olduğu ülkeler listesinin başında Hindistan geliyor. Diğer ülkeler sırasıyla Meksika, Filipinler, Endonezya, Tayland, Kenya, Kolombiya, Vietnam, Şili ve Nijerya’dır.

RBI ve Maliye Bakanlığı’nın son birkaç yılda Hindistan’daki çeşitli uygulamalara karşı harekete geçtiğini belirtmekte fayda var. Ancak McAfee’nin mobil araştırma ekibi, devlet kurumlarının çabalarına rağmen bu uygulamaların sayısının artmaya devam ettiğini belirtiyor.

Kullanıcılar akıllı telefonlarında aşağıda listelenen uygulamalardan herhangi birini kontrol edebilirler. Bu uygulamalar hâlâ yüklüyse, kişisel bilgilere erişimin kesilmesi için bunların el cihazından manuel olarak kaldırılması gerekir. Kullanıcılar ayrıca, bu uygulamaların oluşturduğu riski en aza indirmek için, kendilerini iyi bilinen uygulamaları cihazlarına yüklemekle sınırlamalıdır.