Expertos en ciberseguridad advierten sobre un paquete de 17 aplicaciones extorsivas que ofrecen préstamos rápidos en el ecosistema Android. Aunque ya fueron eliminadas de Google Play, estas aplicaciones fueron descargadas más de 12 millones de veces y muchas siguen activas, especialmente en América Latina, África y el sudeste asiático.
Las aplicaciones, identificadas con el malware SpyLoan, inicialmente parecen legítimas al ofrecer préstamos personales. Sin embargo, detrás de la fachada, un programa espía recopila datos sensibles y los envía a los servidores de los desarrolladores.
Tras la descarga, los usuarios son solicitados a aceptar términos de servicio y otorgar varios permisos, exponiendo registros de llamadas, almacenamiento, archivos multimedia, listas de contactos y datos de ubicación. Además, se solicitan detalles como dirección, información de contacto, datos bancarios y foto de la cédula de identidad.
Estas aplicaciones, además de robar información, utilizan tácticas para que los usuarios acepten préstamos con tasas de interés elevadas. Posteriormente, emplean extorsión, amenazas y chantajes si los usuarios no cumplen con los pagos.
Las aplicaciones de préstamos extorsivas también se promocionan en páginas web y tiendas de proveedores, así como en redes sociales: Twitter, Facebook, YouTube entre otras.
Los países con mayor reincidencia en América Latina son: Perú, Colombia y México siendo los más afectados en el mercado financiero.
A continuación, la lista de aplicaciones con SpyLoan eliminadas de Google Play:
- AA Kredit
- Amor Cash
- GuayabaCash
- EasyCredit
- Cashwow
- CrediBus
- FlashLoan
- PréstamosCrédito
- Préstamos De Crédito-YumiCash
- Go Crédito
- Instantáneo Préstamo
- Cartera grande
- Rápido Crédito
- Finupp Lending
- 4S Cash
- TrueNaira
- EasyCash
Se recomienda a los usuarios a desinstalar de inmediato cualquier aplicación de la lista anterior que tengan instalada en sus dispositivos.
