Hackers infectan 8 millones de teléfonos con un malware que vacía cuentas y roba datos sensibles, según McAfee

9 de diciembre de 2024

Hackers infectan 8 millones de teléfonos con un malware que vacía cuentas y roba datos sensibles, según McAfee

De acuerdo con especialistas, un ataque masivo a través de aplicaciones móviles está dejando a muchas personas vulnerables a la pérdida de información y fondos

>Un malware conocido como â€œSpyLoanâ€ estÃ¡ afectando a mÃ¡s de ocho millones de dispositivos mÃ³viles en todo el mundo, segÃºn un informe de la firma de ciberseguridad McAfee. Este software malicioso, incrustado en aplicaciones financieras fraudulentas, no solo extrae fondos de las cuentas bancarias de las vÃctimas, sino que tambiÃ©n utiliza sus datos personales para extorsiÃ³n y acoso.

De acuerdo con McAfee, los operadores del malware emplean tÃ©cnicas de ingenierÃa social para manipular a los usuarios. AdemÃ¡s, la recopilaciÃ³n de datos personales sirve como base para prÃ¡cticas como la sextorsiÃ³n, la venta de informaciÃ³n a terceros y la presiÃ³n econÃ³mica mediante prÃ©stamos con tÃ©rminos poco claros.

El malware â€œSpyLoanâ€ opera dentro de aplicaciones financieras que se hacen pasar por servicios legÃtimos. SegÃºn McAfee, estas aplicaciones engaÃ±an a los usuarios mediante el uso de nombres y diseÃ±os similares a los de instituciones de renombre. Una vez instaladas, las aplicaciones solicitan permisos que incluyen acceso a mensajes, registros de llamadas y contactos almacenados en el dispositivo. AdemÃ¡s, exigen documentos de identificaciÃ³n, datos bancarios y credenciales laborales para completar supuestas transacciones financieras, segÃºn informaciÃ³n de McAfee.

De acuerdo con el informe, tras obtener acceso a esta informaciÃ³n, los operadores del malware pueden realizar actividades no autorizadas como transferencias bancarias, envÃo de mensajes de acoso a contactos y manipulaciÃ³n de datos personales para coaccionar a las vÃctimas. Los usuarios afectados han reportado incidentes que incluyen amenazas telefÃ³nicas y el uso indebido de sus fotos para intimidaciÃ³n.

El impacto financiero de â€œSpyLoanâ€ incluye la extracciÃ³n de dinero sin autorizaciÃ³n, la imposiciÃ³n de tarifas ocultas y condiciones de prÃ©stamo que no se explican claramente al usuario. SegÃºn McAfee, las vÃctimas suelen recibir menos dinero del inicialmente prometido, pero deben devolver sumas significativamente mayores debido a las altas tasas de interÃ©s y costos adicionales no informados, de acuerdo con Daily Hodl.

Aunque â€œSpyLoanâ€ afecta a usuarios de todo el mundo, las regiones mÃ¡s impactadas son Ãfrica, AmÃ©rica del Sur y el Sudeste AsiÃ¡tico, de acuerdo con McAfee. PaÃses como India, MÃ©xico, Filipinas, Kenia, Indonesia y Colombia tienen altas tasas de usuarios expuestos debido al uso generalizado de aplicaciones financieras y a la falta de controles mÃ¡s estrictos en las plataformas de distribuciÃ³n de apps.

Aunque el malware â€œSpyLoanâ€ ha afectado principalmente a regiones como Ãfrica, AmÃ©rica Latina y el Sudeste AsiÃ¡tico, los usuarios en Estados Unidos no estÃ¡n exentos de estos ataques cibernÃ©ticos. SegÃºn expertos de McAfee, adoptar medidas preventivas es crucial para minimizar los riesgos asociados a aplicaciones maliciosas. McAfee.

1. Verificar la legitimidad de las aplicaciones financieras: antes de descargar cualquier aplicaciÃ³n, los usuarios deben revisar que provenga de desarrolladores confiables. Es importante corroborar las reseÃ±as en la tienda de aplicaciones y buscar informaciÃ³n sobre el proveedor en fuentes externas confiables.

3. Utilizar software de seguridad actualizado: instalar soluciones de ciberseguridad en los dispositivos mÃ³viles, como antivirus, puede ayudar a detectar aplicaciones sospechosas antes de que sean instaladas.

4. No compartir informaciÃ³n personal innecesaria: nunca proporcionar documentos de identificaciÃ³n personal, datos bancarios o credenciales laborales a aplicaciones sin verificar su autenticidad.

6. Reportar aplicaciones sospechosas: si se detecta una aplicaciÃ³n fraudulenta, es fundamental reportarla a la tienda de aplicaciones correspondiente, como Google Play o App Store, y notificar a las autoridades locales para que tomen las medidas necesarias.