- SpyLend ay isang malware ipinamahagi sa pamamagitan ng Google Maglaro sa ilalim ng pagkukunwari ng isang financial app.
- Siya ay nilinlang ng higit sa 100.000 tao nag-aalok ng madali at mabilis na mga pautang.
- Nagnakaw siya ng personal na impormasyon at ginamit niya ito mangingikil at mang-blackmail sa mga biktima.
- Inalis ng Google ang app, ngunit maaaring aktibo pa rin ito sa mga nahawaang device.
Isang mapanganib na Android malware na kilala bilang SpyLend ang natuklasan kamakailan , na nakakaapekto sa libu-libong gumagamit sa pamamagitan ng panlilinlang sa kanila gamit ang umano'y mga alok na pautang pinansyal. Tila lehitimo, ang app ay nagawang makapasok sa Google Play Store at ma-download nang mahigit 100.000 beses bago naalis.
Ang ganitong uri ng banta ay ikinabahala ng mga eksperto sa cybersecurity , dahil nagawa ng mga developer nito na makaiwas sa mga security filter ng Google . Sa pamamagitan ng mga mapanlinlang na taktika, nangolekta sila ng personal na data at pagkatapos ay ginamit ito upang pinansyal na mangikil sa mga biktima.
Paano Pinapatakbo ang SpyLend
Ang SpyLend ay ipinamahagi sa Google Play sa ilalim ng pangalang Finance Simplified , na nagkukunwaring isang tool sa pamamahala ng pananalapi. Nang ma-install, humiling ang app ng labis na mga pahintulot , tulad ng pag-access sa mga contact, mensahe, larawan, at real-time na lokasyon.
Ang pinakanakababahalang aspeto ay ang app na ito ay hindi naglalaman ng malware mismo, sa halip ay idinirekta ang mga user upang mag-download ng mga panlabas na application na may malisyosong nilalaman. Dahil dito, nananatili itong available sa tindahan nang mas matagal nang hindi nagdudulot ng hinala.
Ang modus operandi ng pandaraya
Ang estratehiya ng mga cybercriminal ay ang pag-aalok ng mabilis at abot-kayang pautang na may kaunting mga kinakailangan . Nang ma-install ng mga biktima ang application, kinokolekta ang kanilang personal na data, kabilang ang mga larawan at listahan ng mga contact.
Kung hindi makapagbayad ang mga user, ginagamit ng mga attacker ang impormasyong ito para mangikil ng pera mula sa mga biktima. Iniulat pa nga ng ilang biktima na ang kanilang mga larawan ay digital na binago para gayahin ang mga imaheng nakakasira ng seguridad para mapilitan silang magbayad.
Saklaw at pag-alis ng app
Mabilis na kumalat ang banta ng SpyLend, na umabot sa 100.000 na download sa loob lamang ng isang linggo . Sa kabila ng maraming reklamo at babala mula sa mga nalinlang na gumagamit, nagawa pa rin ng app na manatiling online dahil sa matalino nitong estratehiya sa pagtatago.
Nagbabala ang mga mananaliksik sa cybersecurity tungkol sa panganib, na nag-udyok sa Google na alisin ang app sa kanilang tindahan. Gayunpaman, nagbabala ang mga eksperto na maaaring naka-install pa rin ito sa mga apektadong device.
Nakompromiso ang data ng SpyLend
Ang malware na ito ay nangolekta ng malaking halaga ng impormasyon, kabilang ang:
- Mga contact, mga log ng tawag at mga mensaheng SMS.
- Mga larawan, video at mga file na nakaimbak sa device.
- Lokasyon ng real-time, na may patuloy na pag-update.
- Kasaysayan ng pautang at mga transaksyon sa pagbabangko.
- Pinakabagong mga teksto na kinopya sa clipboard.
Bukod sa direktang blackmail, ang datos na ito ay maaaring ginamit para sa pandaraya sa pananalapi o naibenta pa nga sa iba pang mga kriminal na organisasyon.
Paano protektahan ang iyong sarili mula sa mga banta sa hinaharap
Kung sa tingin mo ay na-download mo ang SpyLend o iba pang kahina-hinalang app, mahalagang burahin mo agad ang app at gumawa ng mga karagdagang hakbang sa seguridad:
- Suriin at i-reset ang mga pahintulot mula sa mga application sa iyong device.
- Palitan ang mga password ng mga bank account at mahahalagang serbisyo.
- magsagawa ng pag-scan gamit ang mga tool sa seguridad upang matukoy ang malware.
- I-activate ang Google Play Protect upang maiwasan ang mga pag-download sa hinaharap ng malisyosong software.
Mahalagang maging maingat kapag nagda-download ng mga bagong app, kahit na mula sa mga opisyal na app store. Gaya ng ipinakita ng SpyLend, ang ilang malisyosong app ay maaaring lumampas sa mga kontrol sa seguridad at magdulot ng malaking banta sa privacy at seguridad ng user.
Masigasig na manunulat tungkol sa mundo ng mga byte at teknolohiya sa pangkalahatan. Gustung-gusto kong ibahagi ang aking kaalaman sa pamamagitan ng pagsusulat, at iyon ang gagawin ko sa blog na ito, ipakita sa iyo ang lahat ng mga pinaka-kagiliw-giliw na bagay tungkol sa mga gadget, software, hardware, teknolohikal na uso, at higit pa. Ang layunin ko ay tulungan kang mag-navigate sa digital na mundo sa simple at nakakaaliw na paraan.