Durante 2015 las amenazas financieras móviles aumentaron, hasta lograr situarse, por primera vez, dentro del Top 10 de los programas maliciosos diseñados para robar dinero, según se señala desde el reporte de tendencias de Kaspersky Lab del pasado año.

Según los especialistas en seguridad, dos familias de troyanos bancarios móviles – Faketoken y las Marcher – han sido incluidas entre los 10 principales troyanos bancarios de 2015, lo que se suma a la creciente y alarmante tendencia de 2015 como lo es la rápida propagación del ransomware.

Durante el año que recién culmina, “dos familias de troyanos bancarios móviles (Faketoken y Marcher) aparecieron en el ranking de las 10 principales familias de malware financiero.

Los programas maliciosos que pertenecen a la familia de Marcher roban datos de pago de los dispositivos Android. La familia de troyanos bancarios móviles Marcher se activa con dos aplicaciones tras infectar un dispositivo – la aplicación de banca móvil de un banco europeo y Google Play. Si el usuario inicia Google Play, Marcher muestra una falsa ventana que solicita datos de la tarjeta de crédito que luego van a los ciberestafadores. El mismo método se utiliza por el troyano cuando el usuario inicia la aplicación de banca.

La familia Faketoken trabaja en colaboración con otros troyanos para ordenadores. Se manipula a un usuario para que instale una aplicación en su smartphone, que en realidad es un troyano que intercepta el código de confirmación (mTAN).

“Este año los ciberdelincuentes han centrado su tiempo y recursos en el desarrollo de programas financieros maliciosos para dispositivos móviles. Esto no es sorprendente, ya que millones de personas ahora utilizan sus smartphones para pagar. Sobre la base de las tendencias actuales, podemos suponer que el próximo año, el malware banca móvil representará una proporción aún mayor”, explica Yuri Namestnikov, analista de seguridad senior del GREAT de Kaspersky Lab.

Otras tendencias en la actividad cibercriminal que se observaron durante 2015:

• “Los ciberdelincuentes, que buscan minimizar los riesgos penales, cambiaron los ataques de malware por la distribución agresiva de adware. En 2015, el adware supuso 12 de las 20 principales amenazas basadas en la web. Los programas de publicidad se registraron en el 26,1% de los ordenadores de los usuarios.
• Kaspersky Lab también ha detectado nuevas técnicas para enmascarar exploits, shellcodes o cargas útiles para complicar la detección de infecciones y análisis de código malicioso. En concreto, los ciberdelincuentes utilizan el protocolo de cifrado Diffie-Hellman y ocultaron paquetes de exploits en objetos Flash.
• Los ciberdelincuentes hacen uso activo de la tecnología de forma anónima con Tor, para ocultar servidores de comando y utilizan Bitcoins para hacer transacciones.

La pesadilla global del ransomware

En 2015, el ransomware ha ampliado rápidamente su presencia en nuevas plataformas. Uno de cada seis ataques (17%) ransomware ahora implica dispositivos Android y eso que sólo ha pasado un año desde el nacimiento del primer ejemplar dirigido a esta plataforma. Los expertos de Kaspersky Lab identificaron dos tendencias respecto al ransomware durante 2015. La primera es que el número total de usuarios atacados por ransomware aumentó a casi 180.000, un 48,3% más en comparación con 2014. En segundo lugar, en muchos casos, los codificadores se están convirtiendo en varios módulos y, además del cifrado incluyen la funcionalidad diseñada para robar datos de los ordenadores de las víctimas.”