Компания McAfee, входящая в состав альянса App Defense Alliance, обнаружила во флагманском магазине Android-приложений Google Play 15 вредоносных приложений, содержавших зловред SpyLoan. Это вредоносное ПО уже достаточно давно и хорошо известно, однако пока все попытки пресечь его распространение - как со стороны технологических компаний, так и со стороны правоохранительных органов - не приводят к сколько-нибудь серьезным успехам.

Приложения SpyLoan позиционируются кок инструменты для быстрого получения финансовых займов. И более того, они даже предоставляют такую возможность, однако пользователям очень скоро приходится об этом горько пожалеть. При установке приложения запрашивают массу разрешений, явно не нужных для их функционала. Они собирают сведения о контактах и истории звонков пользователя, получают доступ к его контактам, камере, SMS-сообщениям и данным о геопозиции. Кроме того, они требуют загрузить документы, удостоверяющие личность пользователя и данные его банковского счета. Вполне очевидно, что, обладая столь обширным массивом данных, злоумышленники в состоянии организовать практически любые атаки на пользователя.

Что касается собственно займов, то они выдаются на грабительских условиях, и очень скоро пользователь обнаруживает, что регулярные выплаты ему не по силам. В этом случае организаторы схемы начинают угрожать должнику, нередко шантажируя его компрометирующими материалами, похищенными с его же устройства. Кроме того, угрозы начинают поступать и близким пользователя, чьи данные легко обнаруживаются в списке контактов.

Согласно данным McAfee, приложения SpyLoan были загружены из Google Play в общей сложности более 8 миллионов раз. В наибольшей степени страдают от них пользователи из Африки, Юго-Восточной Азии и Южной Америки. В настоящее время все обнаруженные вредоносные приложения уже удалены из магазина.