犯罪者は、Google Play ストアの高度なセキュリティ障壁を繰り返し突破し、危険なAndroid アプリを無料でダウンロードできるように提供します。これらは通常、壁紙アプリ、アイコン パック、またはタイマー ソリューションですが、これは非常に特殊なニッチ向けです。
Android アプリは簡単なクレジットを約束します
Android アプリ SpyLoan は、金融問題のためのアプリケーションであると主張しています。 Dark Reading は、Google Play ストアで合計 1,200 万以上のダウンロードがあり、同じ名前の派生作品が存在した、または複数あることを強調しています。 ESET のセキュリティ研究者によると、この数字はさらに大きくなる可能性があります。彼らは分析の中で、Android アプリがサードパーティのアプリ ストア経由で入手可能であった、または現在も入手可能であると想定しています。
このアプリケーションが絶大な人気を誇る理由は、おそらくその魅力的な約束にあるでしょう。 SpyLoan は、個人ローンを迅速に償還できる評判の良い金融サービスプロバイダーとしての地位を確立しています。通常とは異なり、これらは追加の小切手なしで付与され、ほぼ即時に支払いが行われます。
払えないと脅迫されるよ
寛大な民間融資の裏には、多額の利息の支払いを伴う契約が存在することがよくあります。影響を受けた人々は、融資によって流動資産として受け取ったよりも多くの利息を支払うことが多いと述べている。
支払いたくない場合、または支払いできない場合は、脅迫や恐喝に対処する必要があります。 ESET の分析により、悪意のある攻撃者がメキシコ、インドネシア、タイ、ベトナム、インド、パキスタン、コロンビア、ペルー、フィリピンに位置していることも明らかになりました。この状況により、法執行機関の活動はさらに困難になります。
注意:それに加えて、Android アプリの名前はランダムに選択されたものではありません。アプリケーションのコードには、ユーザーを監視したり、データを盗んだりする追加の機能が含まれています。
最善の防御は回避です
同じ名前の Android アプリをダウンロードした場合は、できるだけ早くアンインストールする必要があります。 ウイルス プログラム (Android の場合)も悪意のあるコードを削除する可能性があります。すでにローンが承認されている場合は、次のステップについて弁護士に問い合わせてください。
SpyLoan のような危険な Android アプリから身を守りたい場合は、それらがどこで宣伝されているかを知っておく必要があります。被害者の中には、インスタグラムやフェイスブックなどのソーシャルメディア経由でテキストメッセージを受信したり、アプリを発見したりしたとみられる人もいる。一部の派生物は Google Play ストアにもありましたが、これらのケースでは Play Protect 機能が失敗したようです。
したがって、次のモットーを常に心に留めておくことが最善です。「うますぎるように聞こえるなら、実際はそうなのです。」評判の良い、確立された金融サービスプロバイダーや銀行からオファーを得るようにしてください。明白な理由もなく、比較可能な条件から大きく逸脱する Android アプリは避ける必要があります。
出典: ESET、ダークリーディング