15 bösartige Apps, die darauf aus sind, Geld von Ihnen zu erpressen

McAfee-Forscher haben es herausgefunden 15 neue Android-Apps gilt als SpyLoan. Diese Art von Anwendung richtet sich an Internetnutzer, die auf der Suche nach schnellem Geld sind. Sie geben sich als seriöse Finanzinstitute aus und locken Nutzer mit dem Versprechen einfacher und schneller Kredite.

Mit diesen bösartigen Apps streben Cyberkriminelle danach „Benutzer dazu verleiten, sensible Daten anzugeben“. Experten zufolge häufen sich betrügerische Anträge mehr als acht Millionen Downloads. Die Apps basieren auf einem gemeinsamen Framework. Sie sind offensichtlich das Werk einer einzigen kriminellen Gruppe. Bewerbungen verbreiten sich in sozialen Netzwerken „hauptsächlich in Südamerika, Südasien und Afrika“, Aber sie zielen auf alle Regionen der Welt ab. Aus diesem Grund spricht McAfee von einer globalen Bedrohung.

Lesen Sie auch: Mehr als 200 bösartige Android-Apps sind in weniger als einem Jahr in den Play Store eingedrungen

Versteckte Gebühren und Sofortkredite

Sobald SpyLoan in die Smartphones seiner Opfer eingedrungen ist, bietet es Benutzern die Möglichkeit, mit nur wenigen Klicks Kredite aufzunehmen. Um Nutzer anzulocken, bieten Apps Kredite an „schnell und flexibel, oft mit günstigen Tarifen und minimalen Anforderungen“. Sie verwenden auch eine Schnittstelle, die nachahmt „Finanzinstitute, von denen bekannt ist, dass sie an Glaubwürdigkeit gewinnen“ .

Bedauerlicherweise, „Benutzer erhalten weniger als den versprochenen Kreditbetrag, müssen aber trotzdem für einen sehr kurzen Zeitraum den vollen Betrag zuzüglich exorbitanter Gebühren zurückzahlen“. SpyLoan-Apps sind Teil des wachsenden Trends bei Kreditanträgen, auf denen man surfen kann finanzielle Not einiger Internetnutzer.

Dabei zögern Anwendungen nicht, zu orchestrieren „unerlaubte Transaktionen“ oder „Versteckte Gebühren erheben“. Diese Praktiken verschlechtern die bereits prekäre finanzielle Situation Benutzer. Darüber hinaus werden durch die Anwendungen alle personenbezogenen Daten der Zielpersonen abgerufen. Sie erhalten die Möglichkeit, auf Kontakte, SMS, Speicher, Kalender, Telefonaufzeichnungen und sogar auf das Mikrofon oder die Kamera des Smartphones zuzugreifen. Um den Kredit abzuschließen, werden in den Apps sogar „sensible rechtliche Ausweisdokumente“ und Bankdaten abgefragt.

Erpressung und Morddrohungen

Cyberkriminelle zögern nicht, ihre Opfer zur Zahlung von Geld zu bewegen „aggressive Taktik“. Insbesondere werden sie die Daten zur Durchführung von Sextortion-Kampagnen nutzen. Betrüger bedrohen ihren Gesprächspartner intime Fotos zu veröffentlichengefunden auf ihrem Smartphone, im Internet. Manchmal nutzen Cyberkriminelle KI, um Deepfakes zu erstellen und Druck auf das Ziel auszuüben. Hacker gehen sogar so weit, Morddrohungen auszusprechen, indem sie das Opfer oder seine Angehörigen telefonisch kontaktieren.

Diese Prozesse werden bei Internetnutzern, die über eine SpyLoan-App einen Kredit aufgenommen haben, großen emotionalen und psychischen Stress verursachen. Im vergangenen Jahr beging eines der Opfer eines Betrugsantrags in Chile Selbstmord.

Google ergreift Maßnahmen, aber die Bedrohung bleibt bestehen

Diese betrügerischen Anwendungen haben es geschafft, in den Google Play Store einzudringen. Google wurde von McAfee alarmiert und ergriff umgehend Maßnahmen zum Schutz von Android-Nutzern. In der Tat, „Einige Apps wurden von Google Play gesperrt, während andere von Entwicklern aktualisiert wurden“. Die aktualisierten Apps repräsentieren jedoch „Immer ein Risiko für die Privatsphäre der Nutzer“glaubt McAfee.

Beachten Sie, dass dies nicht das erste Mal ist, dass SpyLoan-Anwendungen im Play Store erscheinen. Letzten Winter entdeckte ESET 18 bösartige Kreditanwendungen im Google Store. Laut einer Studie von McAfee nimmt die Zahl der SpyLoan-Apps zu. Zwischen dem zweiten Trimester und dem Ende drittes Quartal 2024, „Die Zahl der einzigartigen Schad-Apps und infizierten SpyLoan-Geräte ist um mehr als 75 % gestiegen.“ in der Welt.