Durante 2016 se han detectado más de 77,000 troyanos bancarios en dispositivos móviles, alertó Kaspersky Lab.
Este tipo de malware está diseñado para pasar desapercibido y robar dinero de las cuentas bancarias de sus víctimas.
Esta amenaza afecta a los usuarios que utilizan aplicaciones bancarias o hacen compras en tiendas online desde sus dispositivos móviles.
¿Cómo funciona?
Para engañar a los usuarios, los cibercriminales publican apps maliciosas en tiendas de terceros, envían mensajes de texto con phishing o URLs maliciosas, y a veces esconden aplicaciones de forma sutil en sitios oficiales, como Google Play Store.
Al abrir la aplicación de algún banco, el troyano muestra su propia interfaz, aparentando ser de la institución bancaria. Al momento en que el usuario introduce sus datos de acceso, el malware se activa y roba la información.
Los troyanos más eficaces pueden hacerse pasar por docenas de aplicaciones bancarias, servicios de pago e incluso apps de mensajería instantánea.
Según investigaciones de Kaspersky Lab, 98% de este tipo de malware está diseñado para dispositivos móviles con sistema operativo Android.
No obstante, los usuarios del iPhone también deben tomar precauciones. Aquellos que le hayan aplicado un jailbreak a su teléfono son especialmente vulnerables, ya que esto hace que el dispositivo pierda la protección con la que cuenta de fábrica.
‘Desafortunadamente, los usuarios son los principales responsables de las infecciones en sus dispositivos ya que, de forma desinformada, descargan el malware en sus equipos al creer que están instalando aplicaciones legítimas’, explica Roberto Martínez, analista de seguridad para Kaspersky Lab América Latina.
‘La mejor forma de protección contra los troyanos bancarios es instalar una solución de seguridad en todos los dispositivos con acceso a Internet y aplicar el sentido común al momento de descargar aplicaciones, agrega el especialista.
4 recomendaciones de seguridad
- Habilite las notificaciones por mensajes SMS para la banca móvil. No todos los troyanos bancarios secuestran SMS, y, en general, es una forma muy efectiva para controlar sus cuentas.
- Descargue aplicaciones únicamente en las tiendas oficiales, como Google Play Store para Android y App Store para Apple.
- Revise los permisos que cada aplicación solicita. Aquellas que busquen acceder a los mensajes de texto, necesitan una investigación más detallada.
- Instale una solución de antimalware robusta para dispositivos móviles.
