一款名为   SpyLend   的 Android 坏心软件应用法子已在 Google Play 上被下载跨越 10 万次。该应用伪装成一款金融器具，但本体上是一个针对印度用户的强抢性贷款应用法子。

该应用法子属于名为   SpyLoan   的坏心 Android 应用法子组，这些应用伪装成正当的金融器具或贷款劳动，本体上却窃取设立数据用于强抢性贷款。这些应用频繁答允提供快速方便的贷款，只需很少的文档，并提供诱东谈主的条件，以此吸援用户。可是，在装置时，它们会请求过多的权限，从而窃取用户的个东谈主数据，包括关系东谈主、通话纪录、短信、相片和设立位置等信息。

这些网罗到的数据随后被用来强大、敲诈和勒诈用户，尤其是当用户未能骄贵应用法子的还款条件时。

贷款骗取和敲诈勒诈

汇注安全公司   CYFIRMA   发现了一款名为   Finance Simplified   的 Android 应用，该应用自称是一款财务处治器具，在 Google Play 上的下载量已达 10 万次。可是，CYFIRMA 暗意，该应用在某些国度（如印度）进展出更多的坏心步履，会窃取用户设立的数据用于强抢性贷款。接洽东谈主员还发现了其他坏心 APK，这些 APK 似乎是脱色坏心软件当作的变种，包括   KreditApple、PokketMe   和   StashFur。

尽管该应用现已被从 Google Play 中移除，但它可能仍在后台运转，继续从受感染的设立中网罗明锐信息。

Google Play 上   Finance Simplified   的多条用户评述透露，该应用提供的贷款劳动会向未支付高额利息的借债东谈主进行勒诈。一位用户评述称："这款应用法子很是晦气，他们提供的贷款金额很低，然后勒诈求求高额还款，不然就会把相片剪辑成裸照进行胁迫。"

这些应用法子还宣称我方是注册的非银行金融公司（NBFC），但 CYFIRMA 暗意这并不属实。

为了走避 Google Play 的检测，Finance Simplified   加载了一个 WebView，将用户重定向到外部网站，然后从该网站下载托管在 Amazon EC2 劳动器上的贷款应用 APK。

CYFIRMA 证实谈：" Finance Simplified   应用法子似乎成心针对印度用户，它通过透露和保举贷款肯求、加载透露贷款劳动的 WebView 来重定向到外部网站，然后在该网站下载单独的贷款 APK 文献。"

接洽东谈主员发现，唯有当用户位于印度时，该应用法子才会加载诈欺性界面，这标明该当作具有特定的主张。

应用法子窃取明锐数据

该坏心软件当作更令东谈主担忧的方面是其数据网罗步履，其中包括存储在用户设立上的明锐个东谈主信息。以下是该坏心软件窃取的数据节录：

· 关系东谈主、通话纪录、短信和设立堤防信息。

· 来自里面和外部存储的相片、视频和文档。

· 及时位置追踪（每 3 秒更新一次）、历史位置数据和 IP 地址。

· 临了 20 个复制到剪贴板的文本条目。

· 贷款历史和银行短信交游信息。

天然这些数据主要用于敲诈那些失实肯求贷款的受害者，但也可能被用于金融诓骗或转售给汇注罪人分子以谋利。

应酬步履

如若您怀疑您的设立被任何上述应用法子或同样应用法子感染体育游戏app平台，请立即删除它们，重置权限，更始银行账户密码，并本质设立扫描。