隨著智慧型手機的功能越來越多,網路上也出現越來越多惡意軟體,近期資安業者「Cyfirma」在Android(安卓)發現一款金融計算應用程式「Finance Simplified」雖然超過10萬次下載,但實際上卻是高利貸詐騙軟體,這款APP成功繞過Google Play的安全審查機制,偽裝成合法金融服務。
Cyfirma指出,Finance Simplified是詐騙軟體「SpyLend」偽裝而成的惡意軟體,該APP宣稱能提供線上貸款服務,並主打放款簡單快速,還可省去文件申請的流程,藉此吸引用戶下載。
Finance Simplified在放款後會提供高利率的不合理條件,且在安裝過程中會要求大量授權,藉此收集用戶數據,竊取用戶的個資、私密照片、聯絡人等資料,甚至還會製作假裸照,作為威脅還款的手段,行為十分奸詐。
值得一提的是,Finance Simplified起初只有約5萬人次下載,之後卻在短短一週內暴增到10萬人次下載;對此,Cyfirma分析,主要是因為該款程式本身的APK檔案並非惡意軟體,而是透過WebView技術將用戶導向外部詐騙網站,因此才能繞過Google Play的安全審查機制,






