Cảnh báo lan rộng ứng dụng cho vay nặng lãi tống tiền người dùng

Các ứng dụng này thường ngụy trang thành các ứng dụng tài chính hợp pháp, nhưng thực tế chúng liên kết đến các ứng dụng bên ngoài cửa hàng, giúp chúng tránh được các lần quét bảo mật từ Google Play.

Theo công ty bảo mật Cyfirma, chỉ trong vòng một tuần, lượt tải của ứng dụng độc hại dưới vỏ bọc mang tên "Finance Simplified" đã tăng chóng mặt từ 50.000 đến 100.000 lượt.

Đây không chỉ là một công cụ tài chính giả mạo, hoạt động bất hợp pháp mà còn mở cánh cửa cho những hành vi đáng sợ, bao gồm cho vay nặng lãi, tống tiền và chiếm đoạt tài sản.

Các nhà nghiên cứu cho biết, nó vượt qua các lớp bảo mật của Play Store bằng cách liên kết đến các ứng dụng bên ngoài cửa hàng.

Điều này cho thấy tại sao tính năng quét Google Play Protect trên điện thoại lại rất quan trọng, giúp bảo vệ các ứng dụng không an toàn được cài đặt từ các nguồn bên ngoài Google Play.

Ban đầu ứng dụng này nhắm mục tiêu vào người dùng Ấn Độ, nhưng các nhà nghiên cứu cho rằng nó đang được mở rộng sang các quốc gia khác.

Công ty an ninh mạng Cyfirma tiết lộ, ứng dụng SpyLoan, được thiết kế để cho phép những kẻ xấu tham gia vào hoạt động cho vay nặng lãi, tống tiền và cưỡng đoạt tài sản.

Nhiều phản hồi của người dùng đã nêu bật vấn đề bị tống tiền, quấy rối và sử dụng sai dữ liệu cá nhân, bao gồm chỉnh sửa ảnh để tạo ảnh khỏa thân giả khi sử dụng những ứng dụng vay lãi này.

Người dùng lưu ý, không cài đặt các ứng dụng có đánh giá kém từ các nhà phát triển không xác định, đặc biệt là khi nó nhạy cảm như những ứng dụng tài chính.

Đảm bảo tính năng Play Protect trên điện thoại luôn được bật và cập nhật hệ điều hành thiết bị. Đồng thời, người dùng không bao giờ cho phép bất kỳ ứng dụng nào trên Play Store cài đặt phần mềm/ứng dụng từ bên ngoài cửa hàng.