España, tercer país del mundo en porcentaje de usuarios atacados por troyanos bancarios

1 octubre, 2020
6 Compartido 1,214 Visualizaciones

Ginp y Cebruser protagonizaron más del 80% de los ataques durante el segundo trimestre del año

Según los datos del informe de Kaspersy sobre amenazas del segundo trimestre de 2020, los troyanos bancarios continúan siendo la principal amenaza para las plataformas móviles en España. Nuestro país se situó en tercer lugar en el ranking de países del mundo con mayor porcentaje de usuarios atacados por este tipo de troyanos. Durante el período de referencia, Kaspersky detectó 1,3 millones de paquetes de instalación de malware, de los que 38.951 eran troyanos bancarios móviles.

La familia Trojan-Banker.AndroidOS.Agent fue la que más contribuyó al número de paquetes detectados: el 58,7% de todos los troyanos bancarios descubiertos. La familia Trojan-Banker.AndroidOS.Wroba (8,3%) fue la segunda, muy por detrás del líder, seguida por Trojan-Banker.AndroidOS.Zitmo (8,2%). La lista de los 10 troyanos la cierra un viejo conocido en España, Ginp, que supuso un 0,9% de las detecciones.

TOP 10 troyanos bancarios detectados Q2 2020

1 Agent 58.7%
2 Wroba 8.3%
3 Zitmo 8.2%
4 Rotexy 6.5%
5 Knobot 4.4%
6 Anubis 3.8%
7 Faketoken 3.0%
8 Cebruser 2.4%
9 Asacub 1.0%
10 Ginp 0.9%

 

El número total de troyanos detectados durante el segundo trimestre del año por Kaspersky experimentó un ligero descenso con respecto al primer trimestre, pero sigue duplicando y casi triplicando las cifras de trimestres anteriores.

En cuanto a países más afectados, Turquía tuvo la mayor proporción de usuarios únicos atacados por amenazas financieras móviles en el segundo trimestre de 2020, el 1,29%. Los miembros de la familia Trojan-Banker.AndroidOS.Cebruser fueron los más detectados en ese país.

En cuanto a España, tercer país en porcentaje de usuarios atacados por troyanos bancarios con un 0,71%, destacan tres amenazas principales: al ya conocido Ginp, se suma Cebruser y un recién llegado, Knobot.

Amenazas móviles financieras en España en el segundo trimestre de 2020

Trojan-Banker.AndroidOS.Ginp.snt 36.60%
Trojan-Banker.AndroidOS.Cebruser.san 25.57%
Trojan-Banker.AndroidOS.Cebruser.pac 22.43%
Trojan-Banker.AndroidOS.Knobot.g 5.19%
Trojan-Banker.AndroidOS.Knobot.pac 4.89%
Trojan-Banker.AndroidOS.Knobot.c 3.73%
Trojan-Banker.AndroidOS.Knobot.h 3.43%
Trojan-Banker.AndroidOS.Agent.eq 2.99%
Trojan-Banker.AndroidOS.Knobot.c 2.63%
Trojan-Banker.AndroidOS.Cebruser.b 2.12%

 

A diferencia de Ginp y Cebruser, ya conocidos por su actividad en trimestres anteriores, Knobot es un actor relativamente nuevo en el mercado de las amenazas que se dirigen a los datos financieros. Junto con las ventanas de phishing y la interceptación de mensajes en la autentificación de doble factor (2FA), este troyano destaca por disponer de herramientas que no son características de las amenazas financieras. Un ejemplo de ellas es el secuestro del PIN del dispositivo móvil mediante la explotación de los servicios de accesibilidad. Este dato permite a los atacantes controlar el dispositivo manualmente en tiempo real.   

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Desarrollo e implementación de Kits de phishing: La estrategia de los ciberdelincuentes orientada a la empresa
Actualidad
964 visualizaciones
Actualidad
964 visualizaciones

Desarrollo e implementación de Kits de phishing: La estrategia de los ciberdelincuentes orientada a la empresa

Vicente Ramírez - 12 noviembre, 2019

Agentes maliciosos desarrollan herramientas y procesos personalizados para dirigirse a las marcas tecnológicas más importantes del mundo y engañar a…

La democracia hackeada llega a Mundo Hacker Day 2019
Actualidad
27 compartido2,425 visualizaciones
Actualidad
27 compartido2,425 visualizaciones

La democracia hackeada llega a Mundo Hacker Day 2019

Vicente Ramírez - 15 abril, 2019

El fin de semana siguiente al evento se inicia el período de Elecciones en España, por lo que las posibilidades…

Los ataques de criptojacking se duplican a nivel global
Actualidad
8 compartido1,378 visualizaciones
Actualidad
8 compartido1,378 visualizaciones

Los ataques de criptojacking se duplican a nivel global

Vicente Ramírez - 5 julio, 2018

La versión en español de Sophos Home está disponible tanto para Mac como para PC, y tiene capacidad para proteger…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.