Los smartphones ya son una extensión de nuestra vida, y no solo como una herramienta con contactos, fotos y recuerdos, sino también como medio de pago y almacenamiento de contraseñas y aplicaciones bancarias, donde se manejan las finanzas y el día a día. Es en esto en lo que se enfocan los ciberdelincuentes.
Es que, según reveló un reciente informe de la firma de ciberseguridad Kaspersky, en el último año crecieron exponencialmente los ataques dirigidos a dispositivos móviles, con más de 33 millones de casos a nivel mundial en 2024.
De este documento se desprende que los ataques con troyanos bancarios en teléfonos celulares aumentaron 196% en los últimos doce meses.
Con más de 714 millones de ataques móviles detectados y detenidos solo por Appdome, queda en evidencia el aumento significativo de amenazas y ataques que sufren esta clase de dispositivos. De acuerdo a números de la compañía, la mayor presencia de troyanos sirve como advertencia del incremento de ciberataques impulsados por la inteligencia artificial.
Cabe recordar que este tipo de virus está diseñado para robar las claves del usuario y acceder tanto al homebanking como a billeteras virtuales, y así a sus servicios de pago e incluso a las tarjetas de crédito y débito de la persona. Se espera que este tipo de ciberataques dominen el panorama de amenazas en 2025, trayendo riesgos a mayor escala, principalmente para:
- Aplicaciones bancarias
- Fintech
- Marketplaces de eCommerce
Troyanos bancarios: las estrategias más usadas para robar plata
Según detalló el informe de Kaspersky, el modus operandi de los ciberdelincuentes es engañar a sus víctimas de diferentes maneras, algunas más y otras menos conocidas, pero siempre con el objetivo de que descarguen un troyano bancario.
Esto puede conseguirse mediante enlaces dentro de mensajes no solicitados (por SMS o aplicaciones de mensajería, como WhatsApp) o a través de archivos maliciosos adjuntos en correos electrónicos.
También mediante suplantación de identidad, haciéndose pasar por organismos oficiales o empresas y, con diferentes técnicas, como falsos descuentos o servicios impagos, por ejemplo, para crear una sensación de urgencia y bajar la guardia de las víctimas, redirigir a los usuarios a páginas web fraudulentas.
Esta modalidad de estafa es la que, por ejemplo, circuló en los últimos días en Bahía Blanca, donde, en medio de las inundaciones, un grupo de ciberdelincuentes aprovechó la desesperación de la gente para enviar enlaces maliciosos y robarles a quienes lo habían perdido todo por las lluvias.
"Los estafadores han comenzado a reducir sus esfuerzos en crear paquetes de malware únicos. Ahora, se centran en enviar los mismos archivos a la mayor cantidad de víctimas posible", detalló Fabio Assolini, especialista en Kaspersky, en el informe.
Al mismo tiempo, resaltó: "Es más importante que nunca tener conocimientos de ciberseguridad y educar tanto a pequeños como a adultos, ya que nadie está a salvo de estafas bien elaboradas y trucos psicológicos diseñados para robar datos bancarios".
Para combatir este alarmante escenario, Appdome, por su parte, lanzó 24 nuevos plugins dinámicos para proteger las apps móviles de troyanos, spywares, malware y herramientas de acceso remoto (RATs), que ofrecen la defensa móvil más completa para ataques impulsados por IA.
"La propagación del malware troyano y el fraude amenaza a toda la economía móvil, y las empresas necesitan una respuesta rápida y eficaz. La seguridad debe estar presente desde la creación de apps hasta su mantenimiento, sin barreras ni retrasos, independientemente de la plataforma. Sin embargo, los métodos tradicionales, como el desarrollo manual y los SDK conflictivos, simplemente no pueden seguir el ritmo", sostuvo Chris Roeckel, director de producto de la empresa especializada en defensa de aplicaciones.