Theo báo cáo của công ty bảo mật Cyfirma, chỉ trong vòng 1 tuần, số lượt tải của ứng dụng độc hại dưới vỏ bọc mang tên "Finance Simplified" đã tăng chóng mặt từ, 50.000 đến 100.000 lượt.

Các chuyên gia bảo mật của Cyfirma cho biết, các ứng dụng độc hại mang tên SpyLoan, được thiết kế để hỗ trợ các hoạt động cho vay nặng lãi, tống tiền và cưỡng đoạt tài sản, thường ngụy trang thành các ứng dụng tài chính hợp pháp. Tuy nhiên, những ứng dụng này thực tế lại liên kết đến các ứng dụng bên ngoài cửa hàng, giúp chúng tránh được các lần quét bảo mật từ Google Play Store.

Các chuyên gia cho rằng, đây không chỉ là một công cụ tài chính giả mạo, hoạt động bất hợp pháp mà còn mở cánh cửa cho những hành vi nguy hiểm, bao gồm cho vay nặng lãi, tống tiền và chiếm đoạt tài sản.

Theo các chuyên gia, các ứng dụng này ban đầu nhắm mục tiêu vào người dùng Ấn Độ. Tuy nhiên, những ứng dụng độc hại sau đó tiếp tục được mở rộng tấn công sang các quốc gia khác.

Cyfirma đã ghi nhận niều phản hồi của người dùng về vấn đề bị tống tiền, quấy rối và sử dụng sai dữ liệu cá nhân, bao gồm chỉnh sửa ảnh để tạo ảnh khỏa thân giả khi sử dụng những ứng dụng vay lãi này.

Các chuyên gia khuyến cáo, người dùng tuyệt đối không cài đặt các ứng dụng có đánh giá kém, các ứng dụng từ các nhà phát triển không xác định, đặc biệt là các ứng dụng liên quan đến vấn đề nhạy cảm như những ứng dụng tài chính.

Người dùng cũng cần đảm bảo tính năng quét Google Play Protect trên điện thoại luôn được bật và cập nhật hệ điều hành thiết bị thường xuyên.

Các chuyên gia nhấn mạnh, người dùng tuyệt đối không cho phép bất kỳ ứng dụng nào trên Play Store cài đặt phần mềm hay ứng dụng từ bên ngoài cửa hàng.