一个名为“SpyLend”的恶意 Android 应用程序已从 Google Play 下载超过 100,000 次，伪装成金融工具，但实际上是针对印度用户的掠夺性贷款服务。这些应用程序属于“SpyLoan”恶意软件组，以轻松贷款的承诺吸引用户，但在安装时需要过多的权限，使其能够窃取个人数据，包括联系人、通话记录、短信、照片和设备位置。来源。这些数据随后被用来骚扰和勒索用户，尤其是那些未能满足还款条件的用户。网络安全公司 CYFIRMA 识别出“Finance Simplified”就是这样一款应用程序，尽管它现在已从 Google Play 中删除，但仍可能收集敏感信息。此外，还发现了其他恶意变体如 KreditApple、PokketMe 和 StashFur，继续进行恶意活动。用户报告称，他们在与高息贷款条款相关的敲诈勒索和骚扰中深受其害。
