8 millones de instalaciones: cómo los micropréstamos en Android se convirtieron en una amenaza a la seguridad global

El equipo de investigación de McAfee ha detectado un aumento global en la actividad de aplicaciones SpyLoan, aplicaciones maliciosas de microcréditos en la plataforma Android. Estos programas emplean técnicas de ingeniería social para obtener datos personales y acceso a dispositivos, lo que puede derivar en extorsión, acoso y pérdidas financieras.

Los expertos de McAfee identificaron 15 aplicaciones de este tipo, cuyo número total de instalaciones supera los 8 millones. Todas ellas utilizan una infraestructura similar para cifrar y transferir datos desde el dispositivo hacia servidores de control.

Todas las aplicaciones SpyLoan funcionan con principios similares, pero se adaptan a las características de las regiones. La mayor actividad se ha registrado en Sudamérica, el sur de Asia y África, y su promoción se realiza mediante publicidad engañosa en redes sociales.

Como miembro de la App Defense Alliance, McAfee notificó a Google sobre las violaciones de las políticas de Google Play. Como resultado, algunas aplicaciones fueron eliminadas y otras actualizadas por los desarrolladores. Sin embargo, incluso después de los cambios, continúan representando una amenaza para la privacidad de los usuarios debido a sus prácticas cuestionables.

Estas aplicaciones prometen préstamos rápidos con condiciones atractivas, pero exigen permisos excesivos, como acceso a contactos, mensajes y llamadas, lo que excede la funcionalidad de las aplicaciones financieras comunes. Además, solicitan documentos personales, datos bancarios y otra información confidencial.

Las aplicaciones SpyLoan causan un daño significativo. Los usuarios enfrentan altos intereses ocultos, amenazas, chantajes y violaciones de privacidad. A menudo, los delincuentes utilizan los datos recopilados para intimidar, incluyendo el envío de mensajes amenazantes a los contactos de los usuarios.

En Perú y Chile ya se han llevado a cabo operaciones especiales contra estas aplicaciones. Muchas personas involucradas en delitos financieros han sido detenidas. Sin embargo, el problema sigue vigente, y aplicaciones similares continúan propagándose por todo el mundo.

Para protegerse contra esta amenaza cibernética, los especialistas de McAfee recomiendan lo siguiente:

• Revise los permisos de las aplicaciones y limite su acceso a los datos.
• Asegúrese de que la institución financiera esté registrada y licenciada.
• Lea los comentarios y verifique al desarrollador antes de instalar.
• Use software antivirus y mantenga el dispositivo actualizado.
• Informe sobre aplicaciones sospechosas en Google Play.