Los troyanos bancarios se vuelven locos y los teléfonos Android se convierten en el principal objetivo

Yakarta, VIVA – El informe de Kaspersky «Mobile malware Evolution» indica que el número de ataques de troyanos bancarios a smartphones o teléfonos móviles con Android aumentará un 56% en 2025 respecto al año anterior zxc3.

Este tipo de malware está diseñado para robar credenciales de usuario para banca en línea, servicios de pago electrónico y sistemas de tarjetas de crédito. Los ciberdelincuentes suelen distribuir troyanos bancarios a través de aplicaciones de mensajería, así como de páginas web maliciosas.

El número de nuevos paquetes de instalación de troyanos bancarios para Android (archivos APK únicos) también aumentó considerablemente, alcanzando los 255.090 paquetes, un aumento del 271% en comparación con 2024. Esto puede indicar que estas herramientas generan enormes ganancias para los ciberdelincuentes.

Los expertos de Kaspersky creen que los actores de amenazas seguirán ampliando sus canales de distribución y desarrollando nuevas variantes de troyanos para evitar la detección por parte de las soluciones de seguridad. Entre todos los troyanos bancarios detectados, las familias más importantes son Mamont y Creduz.

Especificaciones regionales

• En Alemania, se detectó actividad Trojan-Proxy.AndroidOS.Agent.q. El malware estaba integrado en una aplicación no oficial, haciéndose pasar por un servicio para mostrar descuentos en cadenas de supermercados locales.
• En Türkiye, los usuarios encontraron los troyanos Coper y Hqwar, diseñados para robar información personal y financiera confidencial.
• En India, el troyano Rewardssteal se está extendiendo y está diseñado para robar datos financieros. La actividad del troyano Thamera también se reanudó el año pasado después de una breve pausa.
• En Brasil, está activo un troyano cuentagotas llamado Pylcasa. Una vez iniciado, el malware abre una URL proporcionada por el atacante y puede redirigir a los usuarios a sitios de casinos ilegales o páginas de phishing.

«Aunque los troyanos bancarios para teléfonos inteligentes son el tipo de malware de más rápido crecimiento, también estamos viendo otra tendencia importante: las puertas traseras preinstaladas como Triada y Keenadu están apareciendo con más frecuencia que en años anteriores. La gente compra dispositivos Android completamente nuevos, pero se infectan y es posible que no sean conscientes de la amenaza. Una vez integrada en el firmware, una puerta trasera preinstalada y completamente funcional dará a los atacantes un control ilimitado sobre el teléfono inteligente y la tableta de la víctima. «Es muy difícil eliminar este tipo de malware. Si el dispositivo está infectado, recomendamos a los usuarios que busquen actualizaciones de firmware. Después de la actualización, vuelva a escanear el dispositivo con la solución de seguridad para asegurarse de que el firmware recién instalado no esté infectado», dijo Anton Kivva, analista senior de malware de Kaspersky.