El Boletín de Seguridad de Estadísticas Generales de Kaspersky Lab por primera vez ubicó al malware móvil en la lista de los diez principales programas diseñados para robar dinero; dada la creciente demanda de la banca en línea.
Las dos familias de troyanos que atacan a la banca móvil ubicadas en la lista de los diez principales programas para robar dinero, son las Marcher y Faketoken. De acuerdo con Kaspersky, la primera tiene un objetivo simple y focalizado: robar detalles de los pagos en los dispositivos Android.
Por su parte, los Faketoken funcionan en colaboración con los troyanos de las computadoras y manipulan a un usuario para hacerle instalar una aplicación en su teléfono inteligente, que en realidad es un troyano que intercepta una sola vez el código de confirmación (mTAN).
Kaspersky explica que la familia Marcher de troyanos para la banca móvil detecta el inicio de sólo dos aplicaciones después de infectar el dispositivo: la aplicación para la banca móvil de un banco europeo y Google Play. Si el usuario abre Google Play, Marcher muestra una falsa ventana en la que se solicitan los datos de la tarjeta de crédito, que luego van a los estafadores. El troyano utilizará el mismo método cuando el usuario abra la aplicación para sus transacciones bancarias.
“En 2015, los ciberdelincuentes centraron tiempo y recursos en el desarrollo de programas financieros maliciosos para dispositivos móviles. Esto no es sorprendente, ya que millones de personas en todo el mundo ahora utilizan sus teléfonos inteligentes para pagar por bienes y servicios. Sobre la base de las tendencias actuales, suponemos que en 2016 el malware para la banca móvil representará una proporción aún mayor”, comenta Yuri Namestnikov, Investigador Senior de Seguridad del Equipo de Investigación y Análisis Global en Kaspersky Lab.
Sin embargo, las amenazas para equipos no han disminuido puesto que las soluciones de la firma bloquearon en 2015 un total de un millón 966 mil 324 intentos de ejecutar malware capaz de robar dinero mediante transacciones bancarias efectuadas en línea utilizando computadoras, un aumento del 2.8% por encima del año 2014.
GEOGRAFÍA DEL ATAQUE
De acuerdo con Kaspersky, 80% de las notificaciones de ataques bloqueadas por los componentes antivirus fueron recibidas desde recursos en línea ubicados en 10 países. Los tres principales países donde los recursos en línea fueron sembrados con malware permanecieron sin cambios respecto al año anterior: Estados Unidos (24.2%), Alemania (13%) y los Países Bajos (10.7%).
