Viime kuukausina uusi uhka on vaikuttanut tuhansiin Android-käyttäjiin: erittäin vaarallinen haittaohjelma nimeltä SpyLend . Tämä haittaohjelma on tunkeutunut Google Playhin naamioituneena taloussovellukseksi, ja sitä on ladattu yli 100 000 kertaa. Nopeiden ja helppojen lainojen väärän lupauksen takana piilee ohjelma, joka on suunniteltu varastamaan henkilötietoja ja kiristämään uhrejaan.
Vaikka Google on poistanut tämän sovelluksen virallisesta myymälästään, monet ihmiset voivat silti olla vaarassa, jos he asensivat sen ennen sen poistamista. Siksi on erittäin tärkeää tietää, miten tämä haittaohjelma toimii, mitä tietoja se varastaa ja mihin toimiin on ryhdyttävä tämän tyyppisen huijauksen uhriksi joutumisen välttämiseksi.
Mikä SpyLend on ja miten se toimii?
SpyLend on haittaohjelmatyyppi, joka luokitellaan SpyLoan- nimiseen ryhmään . Kyseessä on joukko petollisia sovelluksia, jotka on suunniteltu tekeytymään laillisiksi rahoituspalveluiksi. Näiden ohjelmien toimintatapaan kuuluu käyttäjien houkutteleminen lupauksella nopeista lainoista, jotka vaativat minimaaliset asiakirjat. Kun sovellus on asennettu laitteeseen, se pyytää liiallisia käyttöoikeuksia ja käyttää arkaluonteisia tietoja, kuten:
- Yhteystiedot ja puhelulokit.
- Tekstiviestit, mukaan lukien pankin vahvistuskoodit.
- Laitteelle tallennetut valokuvat, videot ja asiakirjat.
- Reaaliaikainen sijainti ja IP-osoite.
- Leikepöydän historia, mukaan lukien kopioidut salasanat.
Yksi SpyLendin huolestuttavimmista puolista on sen kyky muuttaa uhrien henkilökohtaisia valokuvia ja käyttää niitä kiristykseen. Tällaisia pelottelutaktiikoita on raportoitu pääasiassa Intiassa, jossa sovellus kohdistettiin kiireellisiä lainoja hakeviin ihmisiin.
Kuinka hän onnistui soluttautumaan Google Playhin
Google Playn tiukoista turvatoimista huolimatta SpyLend onnistui ohittamaan suojaustoimenpiteet edistyneiden tekniikoiden avulla. Sen sijaan, että sovellus olisi käynnistänyt suoraan epäilyttävää toimintaa, se ohjasi käyttäjät ulkoiselle sivustolle, jolle oli ladattu haitallinen APK. Lisäksi se aktivoi haitalliset toimintonsa vain havaitessaan laitteen olevan tietyillä maantieteellisillä alueilla, mikä vaikeutti Googlen havaitsemista.
Finance Simplified -sovellus oli SpyLendin ensisijainen tukikohta, vaikka samankaltaisia sovelluksia, kuten KreditPro, MoneyAPE, StashFur ja PokketMe, on myös tunnistettu. Nämä sovellukset on poistettu Google Playsta, mutta ennen niiden poistamista ne ladanneet ihmiset ovat edelleen vaarassa.
SpyLendin varastamat tiedot
SpyLendin päätavoitteena on kerätä tartunnan saaneista laitteista laaja valikoima tietoja , joita sitten käytetään kiristykseen, pakottamiseen tai talouspetoksiin. Alla näytämme tärkeimmät tiedot, joita tämä haittaohjelma voi varastaa:
- Yhteystiedot: Käytä yhteystietoluetteloa lähettääksesi uhkauksia ja pakottaaksesi uhreja.
- Tekstiviesti- ja puhelulokit: Se voi lukea tekstiviestejä siepatakseen vahvistuskoodeja ja päästäkseen pankkitileille.
- Reaaliaikainen sijainti: Tarkkailee käyttäjän tarkkaa sijaintia muutaman sekunnin välein.
- Henkilökohtaiset tiedostot: Laitteelle tallennettuja valokuvia, videoita ja asiakirjoja voidaan manipuloida uhrien pakottamiseksi.
Tämän tiedonkeruun tarkoituksena on kiristää käyttäjiä ja pakottaa heidät maksamaan kohtuuttomia summia rahalla uhaten paljastaa arkaluonteisia tietoja.
Kuinka tietää, onko matkapuhelimeesi saanut tartunnan
Jos epäilet ladaneesi SpyLendin tai vastaavan sovelluksen, on olemassa joitakin oireita , jotka voivat viitata tartuntaan:
- Akun ja tiedonkulun selittämätön lisääntyminen.
- Tuntemattomien sovellusten läsnäolo puhelimessa.
- Epäilyttävät viestit tai puhelut historiassasi.
- Epätavallinen pääsy kameraan tai mikrofoniin ilman lupaasi.
Jos huomaat jonkin näistä merkeistä, on erittäin tärkeää toimia välittömästi vahinkojen minimoimiseksi . Lisäksi on tärkeää tarkistaa laitteesi turvallisuus säännöllisesti, joten harkitse Google Playn turvatoimista lukemista.
Vaiheet SpyLendin poistamiseksi laitteestasi
Jos uskot SpyLendin saaneen puhelimesi tartunnan, poista haittaohjelma seuraavasti:
- Poista sovellus manuaalisesti puhelimen asetuksista.
- Peruuta käyttöoikeudet epäilyttävistä sovelluksista asetuksissa.
- Vaihda salasanat kaikilta pankki- ja henkilötileiltäsi.
- Suorita suojaustarkistus luotettavalla virustorjuntaohjelmalla.
- Tarkista, että Google Play Protect on aktivoitu laitteessasi.
Ennaltaehkäisy: Kuinka välttää tulevat infektiot
Suojaa älypuhelimesi tällaisilta uhilta noudattamalla näitä suosituksia:
- Lataa sovelluksia vain osoitteesta viralliset lähteet ja tarkista muiden käyttäjien arviot.
- Tarkista aina sovelluksen pyytämät käyttöoikeudet ennen sen asentamista.
- Pidä laitteesi päivitettynä estääksesi tietoturva-aukkoja.
- Käytä virustorjuntaohjelmaa ja suorita säännölliset tarkistukset.
- Varo sovelluksia, jotka lupaavat lainaa liian helposti tai ilman vaatimuksia.
SpyLend on selkeä esimerkki siitä, kuinka haittaohjelmat voivat naamioitua joksikin näennäisen vaarattomaksi huijatakseen tuhansia käyttäjiä. Esiintyessään lainasovelluksista tämä haittaohjelma on onnistunut tunkeutumaan laitteisiin ja varastamaan arkaluontoisia tietoja aiheuttaen vakavia ongelmia uhreilleen.
Paras tapa suojautua on pysyä ajan tasalla, olla varovainen ja ryhtyä asianmukaisiin turvatoimiin asentaessasi uusia sovelluksia puhelimeesi. Jaa nämä tiedot varoittaaksesi muita käyttäjiä.