אפליקציית הריגול של אנדרואיד קיבלה את שם STYLEND, דרך הסמארטפון יותר ממאה אלף משתמשים מהחנות הרשמית של Google Play. התוקפים התחפשו לו עם התוכנה הפיננסית.
Stylend כלול במשפחה של תוכנות זדוניות למכשירים ניידים – Spyloan, שתכונה מיוחדת בה הם הסוואה ליישומים פיננסיים או שירות הלוואות.
ככלל, תוכנה כזו מנסה לחבר משתמשים להלוואות קלות ומהירות עם דרישות מינימליות למסמכים ותנאים אטרקטיביים.
עם זאת, לאחר ההתקנה נדרשים אתרי הנופש הרעילים כדי לאפשר להם לחסום מידע סודי, כולל יומני שיחות, SMS, תמונות ומיקום גיאוגרפי.
לאחר מכן, כל הנתונים שנאספו המשמשים לקורבנות בריקים, סחיטה ודברים רעים אחרים.
מומחי Cyfirma רואים בטעות את היישום שמפשט את הפיננסי, המחברים מבטיחים למשתמשים לפשט את הניהול הפיננסי. תוכנה זו הורדה מחנות Google Play יותר ממאה אלף פעמים. ישנם אפונים אחרים הקשורים לקמפיין זה: Kreditapple, Pokketme וסטשפור.
נכון לעכשיו, היישום נמחק מ- Google Play, אך בסמארטפון הנגוע הוא ימשיך לפעול ברקע, ולאסוף מידע על משתמשים.
פשט כלכלית עבור הבעלים של אפליקציית הסמארטפון להלוואות, הורידו משאבים מתאימים על ידי שימוש ב- WebView והעברת משתמשים לאתרי מפלגה שלישית שבהם קובץ ה- APK הורד, החוקרים כותבים בדוח.
