Se han identificado 18 aplicaciones maliciosas (spyware) relacionadas con préstamos disponibles en la tienda Google Play para dispositivos Android. Estas aplicaciones han sido descargadas más de 12 millones de veces en total.
Características y funcionamiento
Las aplicaciones están diseñadas para estafar a los usuarios obteniendo información almacenada en sus dispositivos. Se identificaron bajo el nombre de SpyLoan. Estas aplicaciones están especialmente diseñadas para dirigirse a potenciales prestatarios en regiones específicas, incluyendo el sudeste asiático, África y América Latina.
Distribución y propagación
Google ha retirado estas aplicaciones de su plataforma. La propagación se lleva a cabo principalmente a través de mensajes SMS y canales de redes sociales como Twitter, Facebook y YouTube. También están disponibles para su descarga en sitios web fraudulentos y tiendas de aplicaciones de terceros.
Denuncias y comportamiento
Un usuario denunció públicamente a la aplicación EasyCash en Febrero de este año por otorgar préstamos de manera fraudulenta. Estas aplicaciones emplean políticas de privacidad engañosas para explicar la necesidad de permisos sobre archivos multimedia, cámara, calendario, contactos, registro de llamadas y mensajes SMS de los usuarios.
Riesgos asociados
Algunas de ellas incluso incluyen enlaces a sitios web falsos repletos de imágenes robadas de entornos de oficina. Los riesgos incluyen la estafa a los usuarios obteniendo información almacenada en sus dispositivos, chantaje y obtención de fondos ilícitamente, publicación de fotos y videos en plataformas de redes sociales, recopilación de información personal y financiera, amenazas de chantaje y difamación.
Recomendaciones para mitigar riesgos
Para mitigar los riesgos asociados, se recomienda descargar aplicaciones únicamente desde fuentes oficiales. Se debe verificar la autenticidad de las ofertas y prestar atención a las reseñas y permisos antes de la instalación.