Especialistas de Kaspersky alertan sobre el malware SpyLoan
como una de las principales amenazas para usuarios móviles de América
Latina: se trata de aplicaciones que se difunden a través de anuncios en
redes sociales y que ofrecen préstamos inmediatos, pero a tasas de
interés muy altas. Ante el incumplimiento de pago, las aplicaciones
desarrollan una fase maliciosa que roba información personal, fotos de
la víctima y hasta bloquea su teléfono para extorsionarla y así, forzar
el pago de la deuda.
México es el país de América Latina más afectado por SpyLoan y
donde se registró la mayor cantidad de bloqueos en el mundo en los
últimos 12 meses. Otros países afectados en la región fueron Colombia,
Perú, Chile y Brasil. A nivel mundial, India, Kenia, Paquistán, Nigeria,
Uganda y Filipinas son otras de las naciones en donde se han detectado
el mayor número de intentos de bloqueo para usuarios de esta aplicación.
Las apps tipo SpyLoan son comercializadas en tiendas móviles
como una forma “fácil” de obtener un préstamo inmediato, sin que los
usuarios tengan que cumplir con todos los requisitos y condiciones que
solicitan, por ejemplo, los bancos o instituciones financieras. Las
personas pueden conseguir el préstamo de manera simple, con solo
descargar una de estas apps y completar la solicitud para poder recibir el dinero solicitado.
Posteriormente, los usuarios se percatan de que, en realidad, han
contraído una deuda con tasas de interés extraordinariamente altas.
Este es el momento en el que la aplicación presenta una fase maliciosa;
al no poder realizar el primer pago del préstamo, el usuario es víctima
de mensajes de acoso y extorsión, pues la app logra tener
acceso a los teléfonos de sus contactos y fotos almacenadas en el
dispositivo, elementos que son utilizados para forzar el pago. En casos
más extremos, este tipo de apps pueden llegar a bloquear el acceso del usuario a su teléfono, lo que se hace eco de las amenazas de ransomware.
|
|
|
Imágenes de algunas apps que usan SpyLoan
|
|
En México
estas aplicaciones son popularmente conocidas como “montadeudas” y en
los últimos meses muchas personas que optaron por solicitar estos
préstamos fueron víctimas de extorsión y acoso por parte de los
acreedores. El Consejo Ciudadano de la Ciudad de México integró un listado de este tipo de aplicaciones para alertar a la población.
“Además de que los usuarios de las apps tipo SpyLoan adquieren una
deuda muy difícil de manejar, sin saberlo, otorgan a estas aplicaciones
acceso a información almacenada en su teléfono como listado de
contactos, fotos y videos, elementos que son utilizados en un esquema de
acoso y extorsión que se extiende más allá del solicitante del préstamo
y trasciende en muchos casos, a sus contactos. Es importante que los
usuarios sean cautelosos al momento de decidir solicitar un préstamo por
esta vía y que siempre cuiden los permisos que otorgan a cada
aplicación que deciden instalar en sus dispositivos”, comenta Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
Para evitar ser víctima de alguna aplicación maliciosa e incrementar la seguridad de tu smartphone, Kaspersky comparte los siguientes consejos:
- Desconfía de promociones u ofertas demasiado buenas para ser verdad. Aplicaciones tipo SpyLoan
se aprovechan de la necesidad que tienen algunas personas por obtener
efectivo de manera inmediata. Es preferible optar por las instituciones
financieras que operan legalmente en cada país para evitar ser víctima
de este esquema de fraude y extorsión.
- Limita los permisos necesarios a las aplicaciones que utilizas. Según la encuesta Resaca Digital
de Kaspersky, el 54% de los usuarios mexicanos no lee las condiciones
ni el detalle de permiso antes de descargar una nueva aplicación. Es
importante siempre verificar la configuración de los permisos que das a
las aplicaciones, como el acceso a tu agenda de contactos, ubicación
GPS, cámara, micrófono, entre otros, para minimizar la probabilidad de
que tus datos sean compartidos o almacenados por terceros sin tu
conocimiento. Lee detenidamente y conoce el tratamiento que las apps dan
a los datos para salvaguardar tu información.
- Verifica que tus aplicaciones provengan de fuentes de confianza. Descarga aplicaciones de tiendas oficiales. Los cibercriminales suelen crear apps
falsas que imitan a marcas de confianza para poder obtener la
información confidencial de los usuarios. Para evitar esta trampa, lee
las reseñas de las aplicaciones y comprueba la última actualización del
desarrollador, así como su información de contacto. Estos detalles deben
estar disponibles en la descripción de la aplicación en la tienda.
Eliminar las aplicaciones que ya no usas o que ya no quieres es también
una buena práctica.
- Mantén actualizado el sistema operativo de tu dispositivo. Las
actualizaciones del sistema operativo del teléfono tienen como objetivo
mejorar el rendimiento y hasta la seguridad del mismo. También lo
protegen de las amenazas recién descubiertas. Comprueba si el sistema
operativo de tu smartphone está actualizado buscando en ‘Acerca del
teléfono’ o en ‘General’ y haciendo clic en ‘Actualizaciones del
sistema’ o en ‘Actualización de software’ (depende de tu dispositivo).
- Instala en tu teléfono una solución de ciberseguridad que sea capaz de detectar cualquier actividad maliciosa en tu dispositivo móvil, tal como Kaspersky Premium.
Encuentra más consejos para reforzar el control y manejo de tu información en nuestro blog.
|
|
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital
fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de
amenazas y seguridad se transforma constantemente en soluciones y
servicios de seguridad innovadores para proteger a empresas,
infraestructuras críticas, gobiernos y consumidores en todo el mundo. El
amplio portafolio de seguridad de la compañía incluye una protección de
endpoints líder y una serie de soluciones y servicios de
seguridad especializados, así como soluciones de ciber inmunidad para
combatir las amenazas digitales más avanzadas y en evolución. Más de 400
millones de usuarios están protegidos por las tecnologías de Kaspersky y
ayudamos a 220,000 clientes corporativos a proteger lo que más valoran.
Obtenga más información en
https://latam.kaspersky.com
No hay comentarios:
Publicar un comentario