Investigadores de ciberseguridad han descubierto 18 aplicaciones de pr\u00e9stamos maliciosas para Android en Google Play Store que en conjunto se han descargado m\u00e1s de 12 millones de veces.<\/p>\n
“A pesar de su apariencia atractiva, estos servicios est\u00e1n en realidad dise\u00f1ados para defraudar a los usuarios ofreci\u00e9ndoles pr\u00e9stamos con altas tasas de inter\u00e9s respaldados con descripciones enga\u00f1osas, al mismo tiempo que recopilan informaci\u00f3n personal y financiera de sus v\u00edctimas para chantajearlas y, al final, obtener sus fondos. , “ESET dicho<\/a>.<\/p>\n La empresa eslovaca de ciberseguridad rastrea estas aplicaciones bajo el nombre Pr\u00e9stamo esp\u00eda<\/strong>se\u00f1alando que est\u00e1n dise\u00f1ados para apuntar a prestatarios potenciales ubicados en el sudeste asi\u00e1tico, \u00c1frica y Am\u00e9rica Latina.<\/p>\n La lista de aplicaciones, que Google ahora ha eliminado, se encuentra a continuaci\u00f3n:<\/p>\n Los mensajes SMS y los canales de redes sociales como Twitter, Facebook y YouTube act\u00faan como v\u00edas de infecci\u00f3n destacadas, aunque las aplicaciones tambi\u00e9n est\u00e1n disponibles para descargar desde sitios web fraudulentos y tiendas de aplicaciones de terceros.<\/p>\n “Ninguno de estos servicios ofrece la opci\u00f3n de solicitar un pr\u00e9stamo a trav\u00e9s de un sitio web, ya que a trav\u00e9s de un navegador los extorsionadores no pueden acceder a todos los datos confidenciales del usuario que est\u00e1n almacenados en el tel\u00e9fono inteligente y son necesarios para chantajear”, dijo el investigador de seguridad de ESET Luk\u00e1\u0161 \u0160tefanko.<\/p>\n Las aplicaciones son parte de un esquema m\u00e1s amplio que se remonta a 2020 y se suma a un tramo de m\u00e1s de 300 aplicaciones para Android e iOS que Kaspersky<\/a>Lookout y Zimperium descubrieron el a\u00f1o pasado y que explotaba “el deseo de las v\u00edctimas de obtener dinero r\u00e1pido para atrapar a los prestatarios en contratos de pr\u00e9stamos abusivos y exigirles que les concedieran acceso a informaci\u00f3n confidencial, como contactos y mensajes SMS”.<\/p>\n Adem\u00e1s de recopilar informaci\u00f3n de los dispositivos comprometidos, tambi\u00e9n se ha observado que los operadores de SpyLoan recurren a t\u00e1cticas de chantaje y acoso para presionar a las v\u00edctimas a realizar pagos amenazando con publicar sus fotos y videos en plataformas de redes sociales.<\/p>\n En uno mensaje<\/a> Identificado por The Hacker News y publicado en la comunidad de ayuda de Google Play a principios de febrero, un usuario de Nigeria denunci\u00f3 a EasyCash por “otorgar pr\u00e9stamos fraudulentos a sus v\u00edctimas con tasas de inter\u00e9s altas y exorbitantes y obligarlas a pagar mediante amenazas de chantajes, difamaci\u00f3n, y difamaci\u00f3n cuando obviamente tienen la direcci\u00f3n del deudor y el nombre completo del gobierno, incluido su n\u00famero de identificaci\u00f3n bancaria (BVN), pero aun as\u00ed siguen adelante para avergonzar a la gente, poni\u00e9ndolos bajo presi\u00f3n y p\u00e1nico innecesarios”.<\/p>\n Adem\u00e1s, las aplicaciones utilizan pol\u00edticas de privacidad enga\u00f1osas para explicar por qu\u00e9 necesitan permisos para los archivos multimedia, la c\u00e1mara, el calendario, los contactos, los registros de llamadas y los mensajes SMS de los usuarios. Algunas de las aplicaciones tambi\u00e9n inclu\u00edan un enlace a sitios web falsos, repletos de fotograf\u00edas e im\u00e1genes de archivo robadas del entorno de la oficina, en un esfuerzo por dar a sus operaciones un velo de legitimidad.<\/p>\n Para mitigar los riesgos que plantean tales amenazas de software esp\u00eda<\/a>se recomienda ce\u00f1irse a las fuentes oficiales para descargar aplicaciones, validar la autenticidad de dichas ofertas y prestar mucha atenci\u00f3n a las revisiones y permisos antes de la instalaci\u00f3n.<\/p>\n SpyLoan sirve como “un importante recordatorio de los riesgos que enfrentan los prestatarios cuando buscan servicios financieros en l\u00ednea”, dijo \u0160tefanko. “Estas aplicaciones maliciosas explotan la confianza que los usuarios depositan en proveedores de pr\u00e9stamos leg\u00edtimos, utilizando t\u00e9cnicas sofisticadas para enga\u00f1ar y robar una amplia gama de informaci\u00f3n personal”.<\/p>\n El desarrollo tambi\u00e9n sigue al resurgimiento de un troyano bancario para Android denominado TrickMo, que se hace pasar por una aplicaci\u00f3n gratuita de streaming en movimiento y viene equipado con capacidades mejoradas, como robar contenido de pantalla, descargar m\u00f3dulos de tiempo de ejecuci\u00f3n e inyecci\u00f3n de superposici\u00f3n para extraer credenciales de aplicaciones espec\u00edficas, adem\u00e1s a utilizar JsonPacker para ocultar su c\u00f3digo malicioso.<\/p>\n “La transici\u00f3n del malware a ataques de superposici\u00f3n, su uso de JsonPacker para ofuscar el c\u00f3digo y su comportamiento consistente con el servidor de comando y control resaltan la dedicaci\u00f3n del actor de amenazas para refinar sus estrategias”, Cyble dicho<\/a> en un an\u00e1lisis la semana pasada.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Escandalo-de-SpyLoan-18-aplicaciones-de-prestamos-maliciosas-defraudan-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n