Israel GómezInvestigadores de ESET, empresa de ciberseguridad, han señalado la presencia de varias apps de préstamo maliciosas que estafan a usuarios en tiendas de aplicaciones de terceros, sitios web y Google Play. Este problema ha experimentado un aumento desde principios de 2023, afectando principalmente a países de América Latina, el Sudeste Asiático y África.
Durante la investigación, ESET identificó 18 aplicaciones de préstamo maliciosas, con hasta 12 millones de descargas. Bajo el término SpyLoan, estas apps utilizan spyware y solicitudes de préstamos, a menudo promocionándose en redes sociales. Después de la denuncia, 17 de ellas fueron retiradas de Google Play.
Estas aplicaciones maliciosas, al suplantar identidades legítimas, solicitan acceso a datos sensibles como información financiera y personal. Además, roban datos como registros de llamadas, eventos del calendario y archivos del dispositivo, exponiendo a los usuarios a chantajes y amenazas.
ESET advierte sobre las siguientes apps maliciosas que no se deben descargar e ofrece recomendaciones para identificarlas, como recurrir a fuentes oficiales como Google Play, usar apps de seguridad, revisar detenidamente la información y leer las reseñas de usuarios.
Apps Maliciosas Identificadas por ESET:
- com.aa.kredit.android.apk
- com.amorcash.credito.prestamo.apk
- com.app.lo.go.apk
- com.cashwow.cow.eg.apk
- com.dinero.profin.prestamo.credito.credit.credibus.loan.efectivo.cash.apk
- com.flashloan.wsft.apk
- com.guayaba.cash.okredito.mx.tala.apk
- com.loan.cash.credit.tala.prestmo.fast.branch.mextamo.apk
- com.mlo.xango.apk
- com.mmp.optima.apk
- com.mxolp.postloan.apk
- com.okey.prestamo.apk
- com.shuiyiwenhua.gl.apk
- com.swefjjghs.weejteop.apk
- com.truenaira.cashloan.moneycredit.apk
- king.credit.ng.apk
- om.sc.safe.credit.apk
Cómo Identificar Apps Maliciosas según ESET:
- Recurrir a fuentes oficiales como Google Play.
- Utilizar una app de seguridad.
- Revisar cuidadosamente la información de las apps, incluidas las reseñas de usuarios.
- Leer la política de privacidad y evaluar la necesidad de los accesos solicitados por la app.