En lo que va del año, más de 77 000 troyanos bancarios en dispositivos móviles han sido detectados por expertos en ciberseguridad. De acuerdo con Kaspersky Lab, este tipo de malware es uno de los más peligrosos, ya que su objetivo principal es robar el dinero de las cuentas de sus víctimas sin que estos se den cuenta.
Según Kaspersky, son los usuarios los que realizan aplicaciones bancarias no seguras, compran objetos mediante apps de tiendas o realizan compras en apps en sus dispositivos móviles los más vulnerables a ser infectados.
“Desafortunadamente, los usuarios son los principales responsables de las infecciones en sus dispositivos ya que, de forma desinformada, descargan el malware en sus equipos al creer que están instalando aplicaciones legítimas”, informó Kaspersky.
¿Cómo se realiza el ataque?
Los troyanos bancarios están diseñado específicamente para robar el dinero de sus víctimas. Al abrir la aplicación de algún banco, el troyano muestra su propia interfaz, aparentando ser de la institución bancaria. Al momento en que el usuario introduce sus credenciales, el malware se activa y roba la información. Los troyanos más eficaces pueden hacerse pasar por docenas de aplicaciones bancarias, servicios de pago e incluso apps de mensajería instantánea.
Y ya que se han proliferado casi de forma desmedida, los dispositivos móviles se han convertido en el medio preferido de los usuarios para el uso de apps, incluyendo las bancarias. La forma más común que utilizan los cibercriminales para engañar a los usuarios es publicando aplicaciones maliciosas en tiendas de terceros, envían mensajes de texto con phishing o URL maliciosas, y a veces esconden apps de forma sutil en sitios oficiales como Google Play Store.
Según investigaciones de Kaspersky Lab, el 98% de este tipo de malware está diseñado para el sistema operativo Android aunque los usuarios del iPhone también deben de tomar precauciones. Aquellos que le hayan realizado un jailbreak a su teléfono son especialmente vulnerables, ya que esto hace que el dispositivo pierda la protección con la que contaba de fábrica.
Los expertos aseguran que seguirá incrementándose el número de aplicaciones maliciosas desarrolladas para atacar a estas plataformas ya que representan un potencial de ganancia enorme para los cibercriminales.
Algunas recomendaciones de seguridad que los usuarios se protejan de los ciberataques son:
– Habilite las notificaciones por mensajes SMS para la banca móvil. No todos los troyanos bancarios secuestran SMS, y, en general, es una forma muy efectiva para controlar sus cuentas
– Descargue aplicaciones únicamente en las tiendas oficiales: Google Play Store para Android y App Store para Apple
– Fíjese cuidadosamente en los permisos que cada aplicación solicita. Aquellas que busquen acceder a los mensajes de texto, necesitan una investigación más detallada
– Instale una solución de antimalware robusta para dispositivos móviles
Fuente revistaitnow.com