El número de paquetes de banqueros móviles maliciosos que circulan en línea aumentó en un 58% en el primer trimestre de 2019.

Los investigadores de Kaspersky Lab han descubierto un aumento preocupante en el malware diseñado para robar credenciales y dinero de las cuentas bancarias de los usuarios: en el primer trimestre de 2019, los investigadores encontraron 29.841 archivos de dicho malware, frente a los 18.501 del cuarto trimestre de 2018. En general, los ataques a más de 300.000 usuarios fueron detectado. Estos se encuentran entre los principales hallazgos de la evolución de las amenazas de TI de Kaspersky Lab en el informe del primer trimestre de 2019.

Los troyanos bancarios móviles son uno de los tipos de malware más rápidos, flexibles y peligrosos. Por lo general, roban fondos directamente de las cuentas bancarias de los usuarios móviles, pero a veces se cambia su propósito para robar otros tipos de credenciales. El malware generalmente parece una aplicación legítima, como una aplicación bancaria. Cuando una víctima intenta acceder a su aplicación bancaria genuina, los atacantes también obtienen acceso a ella.

En el primer trimestre de 2019, Kaspersky Lab detectó alrededor de 30.000 modificaciones de varias familias de troyanos bancarios, intentando atacar a 312.235 usuarios únicos. Además, los troyanos bancarios crecieron no solo en la cantidad de muestras diferentes detectadas, sino que también aumentó su participación en el panorama de amenazas. En el cuarto trimestre de 2018, los troyanos bancarios móviles representaron el 1,85% de todo el malware móvil; en el primer trimestre de 2019, su participación alcanzó el 3,24%.

Si bien los usuarios estuvieron sujetos a una variedad de familias de malware bancario móvil, una fue particularmente activa en el período: una nueva versión del malware Asacub representó el 58,4% de todos los troyanos bancarios que atacaron a los usuarios. Asacub apareció por primera vez en 2015. Los atacantes pasaron dos años perfeccionando su esquema de distribución y, como resultado, el malware alcanzó su punto máximo en 2018, cuando atacó a 13.000 usuarios por día. Desde entonces, su tasa de propagación se ha reducido, aunque sigue siendo una amenaza poderosa: en el primer trimestre de 2019, Kaspersky Lab detectó que Asacub tenía como objetivo un promedio de 8.200 usuarios por día.

“El rápido aumento del malware financiero móvil es una señal preocupante, especialmente porque vemos cómo los delincuentes están perfeccionando sus mecanismos de distribución. Por ejemplo, una tendencia reciente es esconder el troyano bancario en un cuentagotas, el caparazón que se supone que vuela al dispositivo por debajo del radar de seguridad, liberando la parte maliciosa solo al llegar ”, dijo Victor Chebyshev, investigador de seguridad de Kaspersky. Laboratorio.

Otras estadísticas de amenazas en línea del informe del primer trimestre de 2019 incluyen:

· Las soluciones de Kaspersky Lab detectaron y rechazaron 947,027,517 ataques maliciosos de recursos en línea ubicados en 203 países de todo el mundo.

· Los componentes antivirus web reconocieron 246 695 333 URL únicas como maliciosas.

· Se registraron intentos de infección por malware para PC que tiene como objetivo robar dinero a través del acceso en línea a cuentas bancarias en 305,315 computadoras de usuarios.

· El antivirus de archivos de Kaspersky Lab detectó un total de 239,177,356 objetos maliciosos y potencialmente no deseados únicos.

Para reducir el riesgo de infección con troyanos bancarios, se recomienda a los usuarios que:

· Instale aplicaciones solo de fuentes confiables, idealmente – desde la tienda oficial de aplicaciones;

· Verifique los permisos solicitados por la aplicación: si no se corresponden con la tarea de la aplicación (por ejemplo, un lector solicita acceder a sus mensajes y llamadas), esto puede ser un signo de una aplicación sin escrúpulos;

· Utilice una solución de seguridad sólida para protegerse del software malintencionado y sus acciones. Por ejemplo, la versión gratuita de Kaspersky Internet Security para Android.

· No haga clic en enlaces en correos electrónicos no deseados;

· No realice el procedimiento de enraizamiento del dispositivo que proporcionará a los ciberdelincuentes capacidades ilimitadas.

Lea la versión completa del informe de evolución de amenazas de TI de Kaspersky Lab del primer trimestre en Securelist.com.