Desarrollo de las amenazas informáticas en el segundo trimestre de 2023. Estadísticas de amenazas móviles

• Desarrollo de las amenazas informáticas en el segundo trimestre de 2023
• Desarrollo de las amenazas informáticas en el segundo trimestre de 2023. Estadísticas de computadoras personales
• Desarrollo de las amenazas informáticas en el segundo trimestre de 2023. Estadísticas de amenazas móviles

Estas estadísticas incluyen los veredictos de detección emitidos por los productos de Kaspersky y proporcionados por los usuarios que dieron su consentimiento para el envío de sus datos estadísticos.

Cifras del trimestre

Según Kaspersky Security Network, en el segundo trimestre de 2023:

• Se repelieron 5 704 599 ataques con software móvil malicioso, adware o no deseado.
• La amenaza más común para los dispositivos móviles fue el software potencialmente no deseado (RiskTool), que representó el 30,8% de todas las amenazas detectadas.
• Se detectaron 370 327 paquetes de instalación maliciosos, de los cuales:
  • 59 167 paquetes pertenecían a troyanos bancarios móviles, y
  • 1318 paquetes eran troyanos extorsionadores móviles.

Características del trimestre

El número de ataques con malware, adware o software no deseado contra dispositivos móviles volvió a aumentar en el segundo trimestre de 2023. En total, durante este período, los productos de Kaspersky repelieron 5,7 millones de ataques.

Número de ataques contra usuarios de soluciones móviles de Kaspersky, cuarto trimestre de 2021 — segundo trimestre 2023 (descargar)

En este trimestre descubrimos el nuevo ransomware Rasket, creado con una utilidad para automatizar acciones en el dispositivo.

También descubrimos Trojan-Banker.AndroidOS.FakeShop.b, un malware que mostraba una página web de una popular tienda asiática e inyectaba un código JavaScript en ella para robar los datos de la tarjeta bancaria al pagar una compra.

Entre otros hallazgos inusuales del trimestre, observamos una aplicación para ver películas publicada en Google Play que contiene un criptominero. A este malware le asignamos el veredicto Trojan.AndroidOS.Miner.f.

Estadísticas de amenazas móviles

En el cuarto trimestre del año pasado, observamos una marcada disminución en el número de paquetes de instalación maliciosos, asociada con una disminución en la actividad de Trojan-Dropper.AndroidOS.Ingopack. En el primer trimestre de 2023, el número de muestras nuevas de malware tuvo un ligero aumento, que continuó en el segundo trimestre.

Número de paquetes de instalación maliciosos detectados, segundo trimestre 2022 — segundo trimestre 2023 (descargar)

Distribución de los programas móviles detectables por tipo

Distribución de nuevos programas móviles detectables por tipo, primer trimestre 2023 y segundo trimestre 2023 (descargar)

El primer lugar en el período cubierto por el informe lo ocuparon programas no deseados como RiskTool (30,79%). Una parte significativa de esta amenaza fueron los archivos ofuscados de Robtes. En el adware (22,69%), las familias MobiDash (30,7%), Adlo (20,6%) e HiddenAd (10,8%) siguen ocupando las primeras posiciones en cuanto al número de paquetes.

Porcentaje de usuarios que se enfrentaron a algún tipo de amenaza, del total de usuarios de productos móviles atacados, primer trimestre 2023 y segundo trimestre 2023 (descargar)

La distribución de las posiciones no ha cambiado desde el último trimestre. Los paquetes de RiskTool (9,45%), a pesar del enorme número absoluto, todavía no son tan comunes entre los usuarios como el adware (62,65%). Entre el malware tipo troyano, varias modificaciones de los troyanos de suscripción GriftHorse y las aplicaciones de inversión falsas Fakemoney muestran un alto nivel de actividad.

TOP 20 de malware móvil

La siguiente clasificación de malware no incluye programas potencialmente peligrosos o no deseados como RiskTool y AdWare.

* Porcentaje de usuarios únicos que se han encontrado con este malware de todos los usuarios atacados de las soluciones móviles de Kaspersky.

El veredicto de nube generalizado DangerousObject.Multi.Generic (16,79%) volvió a ocupar la primera posición del informe. A menudo visto en el último trimestre, Trojan-Spy.AndroidOS.Agent.acq (6,10%), una modificación maliciosa de WhatsApp, perdió tres posiciones y fue reemplazado por el veredicto colectivo de las tecnologías de aprendizaje automático Trojan.AndroidOS.Boogr.gsh (10,05%). Su versión en la nube es DangerousObject.AndroidOS.GenericML (3,14%), que también subió dos posiciones respecto al último trimestre. Además, en el TOP 20, las aplicaciones maliciosas que se encuentran con frecuencia en los usuarios incluyen representantes de las familias GriftHorse y Fakemoney mencionadas en la sección anterior.

Malware regional

En esta sección, describiremos el malware móvil dirigido principalmente a residentes de ciertos países.

* El país con mayor actividad de malware.
** Porcentaje de usuarios únicos que se enfrentaron con este malware en un país determinado, del total de usuarios de las soluciones móviles de Kaspersky atacados por el mismo malware.

El troyano Fakeapp.g se detectó con mayor frecuencia en los equipos de los usuarios de Tailandia. Este malware se distribuye bajo la apariencia de modificaciones para los juegos, pero en realidad sólo envía mensajes SMS a números prémium, cobrando dinero de la cuenta.

En Brasil, los usuarios se enfrentaron al troyano bancario Brats, una variante de Banbra descrito en el informe anterior. También se observó la actividad de las aplicaciones Cardemu, que permiten emular tarjetas bancarias y a veces se utilizan en esquemas fraudulentos con terminales de pago en este país.

En Indonesia, la campaña de los espías SMS espía SmsThief continuó disfrazándose de servicios gubernamentales, aplicaciones del sistema o tiendas. En Indonesia también se observó la actividad del espía OpenSource SmsEye.

La actividad del dropper Wroba todavía se concentra en Japón.

Los usuarios turcos están siendo atacados nuevamente por varios troyanos bancarios: Agent.la, Agent.cf y el dropper de troyanos bancarios Hqwar.

En Irán, las aplicaciones hiddapp difíciles de eliminar están siendo muy activas, así como los clientes de terceros maliciosos para Telegram de la familia FakeGram.

Otra modificación de GriftHorse concentró sus actividades en Rusia. También en Rusia, a través de Telegram, se distribuye la aplicación maliciosa primitiva Soceng bajo el nombre de “el virus más poderoso”, que elimina los archivos en la tarjeta de memoria y envía un SMS sobre el “hackeo” del dispositivo a los contactos de la víctima.

Troyanos bancarios móviles

En el segundo trimestre de 2023, el número de paquetes de instalación de troyanos bancarios continuó creciendo y ascendió a más de 59 000.

Número de paquetes de instalación de troyanos bancarios móviles detectados por Kaspersky, segundo trimestre de 2022 — segundo trimestre de 2023 (descargar)

TOP 10 de troyanos bancarios móviles

* Porcentaje de usuarios únicos que se han encontrado con este malware de todos los usuarios de las soluciones de seguridad móvil de Kaspersky atacados por amenazas bancarias.

En el trimestre anterior, los usuarios tenían más probabilidades de encontrarse con Agent.ch y los viejos troyanos Gustuff y Asacub.

Troyanos ransomware móvil

A pesar de la aparición del ransomware Rasket este trimestre, el número total de ransomware continuó disminuyendo.

Número de paquetes de instalación de troyanos ransomware móviles detectados por Kaspersky, Segundo trimestre 2022 — Segundo trimestre 2023 (descargar)

TOP 10 de ransomware móvil

* Porcentaje de usuarios únicos que se han encontrado con este malware, del total de usuarios de soluciones móviles de Kaspersky atacados por troyanos ransomware.

El nuevo troyano Rasket.a (5,60%) ocupó inmediatamente la segunda posición por número de ataques entre otros tipos de malware del mismo tipo. Por lo demás, la lista de familias no ha sufrido cambios notables, pero sí la lista de las modificaciones más comunes dentro de las familias.