Une nouvelle menace nommée SpyLoan s’est infiltrée dans le Google Play, mettant en péril les données des utilisateurs. Ce malware, soupçonné d’avoir été téléchargé 8 millions de fois, exploite des applications de prêt bancaire pour soutirer des informations sensibles, menaçant ainsi la sécurité des utilisateurs et de leurs contacts.
La popularité d’Android en fait une cible privilégiée pour les hackers et ceux qui cherchent des vulnérabilités de sécurité. Ce système développé par Google a été visé par des attaques qui exploitent les failles présentes dans le système et sur les appareils, permettant aux cybercriminels de dérober les données des utilisateurs. Le dernier en date, SpyLoan, provient de la boutique d’applications Google Play et a déjà été téléchargé 8 millions de fois.
Ce nouveau malware se propage activement et provient de la boutique d’applications de Google. Au total, 15 applications de prêts bancaires ont été identifiées sur Google Play, et elles sont infectées par ce Trojan nommé SpyLoan.
Ces applications frauduleuses trompent les utilisateurs sur Google Play, les incitant à leur accorder des permissions excessives et accès à leurs données personnelles sensibles. Une fois installées sur les smartphones Android, ces applications exigent que les utilisateurs fournissent des informations confidentielles.
Ceci inclut des documents d’identité et des informations bancaires, nécessaires pour débuter avec cette prétendue plateforme de prêt bancaire. Dès lors, les attaquants les utilisent pour harceler et extorquer des fonds tant aux utilisateurs qu’à leurs proches, amis ou membres de la famille.
Ces applications de demandes de prêt se présentent sous des noms et logos trompeurs, imitant ceux d’institutions financières légitimes. Cela les rend plus fiables, et une fois installées, elles demandent aux utilisateurs d’accorder l’accès à leurs SMs, journaux d’appels, listes de contacts, ainsi qu’à la caméra et au microphone de l’appareil.
Les experts en sécurité qui ont étudié SpyLoan ont constaté une augmentation significative de sa présence entre le deuxième et le troisième trimestre de cette année. Ils ont également identifié que les régions les plus touchées par ce Trojan sont l’Asie, l’Afrique et l’Amérique Latine.
Pour éviter de devenir victime de ce malware ou d’autres similaires, il est recommandé de refuser toutes les permissions non nécessaires demandées lors de l’installation d’une application. Il convient également de vérifier l’historique du développeur de l’application et de s’assurer que Google Play Protect est activé avant d’installer une nouvelle application sur son smartphone.
SpyLoan : Liste des apps identifiées dans Google Play
- Préstamo Seguro-Rápido, seguro
- Préstamo Rápido-Credit Easy
- ได้บาทง่ายๆ-สินเชื่อด่วน
- RupiahKilat-Dana cair
- ยืมอย่างมีความสุข – เงินกู้
- เงินมีความสุข – สินเชื่อด่วน
- KreditKu-Uang Online
- Dana Kilat-Pinjaman kecil
- Cash Loan-Vay tiền
- RapidFinance
- PrêtPourVous
- Huayna Money – Préstamo Rápido
- IPréstamos: Rápido Crédito
- ConseguirSol-Dinero Rápido
- ÉcoPrêt Prêt En Ligne