Un informe de Kaspersky revela que en 2024 se registraron más de 33 millones de ataques en smartphones. Los ciberdelincuentes han perfeccionado técnicas de phishing y malware para robar credenciales bancarias y difundir software malicioso a gran escala.
- Los ataques con troyanos bancarios en smartphones aumentaron un 196% en 2024.
- El malware en dispositivos móviles alcanzó un promedio de 2.8 millones de intentos mensuales.
- El grupo Fakemoney y versiones modificadas de WhatsApp fueron las amenazas más activas.
El informe The Mobile Malware Threat Landscape in 2024 de Kaspersky muestra un panorama alarmante: en el último año, los ciberataques en dispositivos móviles superaron los 33 millones. En particular, los troyanos bancarios se han convertido en una de las principales amenazas, con un crecimiento del 196% respecto a 2023.
Estos ataques se basan en estrategias de phishing a través de SMS y aplicaciones de mensajería, donde los usuarios reciben enlaces maliciosos que los redirigen a páginas fraudulentas para robar credenciales financieras. Además, los ciberdelincuentes han reducido sus esfuerzos en la creación de malware sofisticado y, en su lugar, han optado por la distribución masiva de software malicioso para maximizar su alcance.
Malware en Android: un blanco fácil
Los dispositivos Android han sido los más afectados por estos ataques. En 2024, el número de incidentes con troyanos bancarios pasó de 420,000 en 2023 a más de 1.2 millones. Entre los casos más comunes están los paquetes de malware que se disfrazan de aplicaciones lícitas para engañar a los usuarios y robar sus credenciales.
Adware y software no deseado: el otro gran problema
Si bien los troyanos bancarios son la amenaza de mayor crecimiento, el tipo de malware más extendido sigue siendo el adware, que representa el 57% de los ataques en dispositivos móviles. Le siguen los troyanos generales (25%) y herramientas de riesgo (RiskTools) con un 12%.
Principales amenazas detectadas en 2024
Entre las amenazas más activas del año destaca Fakemoney, un grupo de aplicaciones fraudulentas que ofrecían falsas inversiones y pagos. También fueron populares las versiones modificadas de WhatsApp que contenían el troyano Triada, capaz de ejecutar módulos adicionales maliciosos para mostrar anuncios o robar información.
Recomendaciones de seguridad
Para protegerse de estos ataques, Kaspersky sugiere las siguientes medidas:
- No confiar ciegamente en las tiendas oficiales: Aunque Google Play y la App Store aplican controles de seguridad, no son infalibles. Aplicaciones maliciosas como SparkCat lograron infiltrarse en 20 apps populares en 2024.
- Controlar los permisos de las apps: No concedas permisos innecesarios. Una app de linterna, por ejemplo, no necesita acceso a la cámara o el micrófono.
- Mantener actualizados el sistema y las apps: Muchas vulnerabilidades se corrigen con actualizaciones. Mantener el software al día reduce el riesgo de ataques.
El 2024 ha sido un año crítico en ciberseguridad móvil. Con el aumento de ataques en smartphones, es fundamental que los usuarios adopten medidas de protección y mantengan un enfoque proactivo ante estas amenazas. La educación en ciberseguridad es clave para reducir el impacto de estos ataques y evitar que los ciberdelincuentes sigan expandiendo su alcance.
Para conocer más detalles, puedes leer el informe completo de Kaspersky en Securelist.
