Evolución de las amenazas informáticas en el tercer trimestre de 2023. Estadísticas de dispositivos móviles

• Evolución de las amenazas informáticas, tercer trimestre de 2023
• Evolución de las amenazas informáticas en el tercer trimestre de 2023. Estadísticas de dispositivos no móviles
• Evolución de las amenazas informáticas en el tercer trimestre de 2023. Estadísticas de dispositivos móviles

El presente documento contiene los veredictos de detección emitidos por los productos de Kaspersky a partir de los datos estadísticos que los mismos usuarios aceptaron proporcionar.

Cifras del trimestre

Según Kaspersky Security Network, en el tercer trimestre de 2023:

• Se neutralizaron 8 346 169 ataques con software móvil malicioso, adware o no deseado.
• La amenaza más común para los dispositivos móviles fue el software publicitario (adware), que representó el 52% de todas las amenazas detectadas.
• Se detectaron 438 962 paquetes de instalación maliciosos, de los cuales
  • 21 674 paquetes eran troyanos bancarios móviles;
  • 1 855 paquetes eran troyanos ransomware móviles.

Particularidades del trimestre

El número de ataques con malware, adware o software no deseado contra dispositivos móviles continuó aumentando en el tercer trimestre. En total, los productos de Kaspersky neutralizaron más de 8,3 millones de ataques.

Número de ataques contra los usuarios de las soluciones móviles de Kaspersky, primer trimestre de 2022 – tercer trimestre de 2023 (descargar)

Este trimestre, encontramos una aplicación maliciosa en la tienda Google Play que recibió el veredicto de Trojan-Downloader.AndroidOS.Banker.aj.

Esta aplicación se disfrazaba de un visor de archivos PDF, pero en realidad descargaba el troyano bancario Trojan-Banker.AndroidOS.Coper.a. en el dispositivo.

Otro hallazgo que hicimos en Google Play fue una modificación espía del mensajero Telegram capaz de robar los mensajes del usuario.

También en el tercer trimestre, los atacantes comenzaron a usar con mayor frecuencia un cliente de acceso remoto modificado para robar fondos, disfrazado como una aplicación de atención al cliente de un banco. Durante el período cubierto por el informe, se evitaron más de 3 mil ataques que utilizaban tales aplicaciones.

El otro hallazgo del trimestre es el spyware Trojan – Spy.AndroidOS.Agent.afd. El malware atrajo nuestra atención por su enfoque poco convencional de desarrollo: casi todo el malware para Android se escribe en Java, a veces en C/C++, pero los desarrolladores de este malware decidieron utilizar el marco .NET. Este marco multiplataforma es muy popular en el sistema operativo Windows, pero rara vez se usa para escribir malware para Android.

Estadísticas sobre amenazas móviles

El número de nuevas muestras de programas maliciosos sigue creciendo y vuelve a situarse al nivel del tercer trimestre del año pasado.

Número de paquetes de instalación maliciosos detectados, tercer trimestre de 2022 – tercer trimestre de 2023 (descargar)

Distribución por tipo de los programas móviles detectados*

Distribución por tipo de nuevos programas móviles detectables, segundo trimestre de 2023 y tercer trimestre 2023 (descargar)

*Los datos del trimestre anterior pueden diferir ligeramente de los ya publicados debido a la revisión retrospectiva de algunos veredictos.

El adware y el software potencialmente no deseado (riskware) suelen turnarse para encabezar la clasificación. Entre el adware, la familia MobiDash vuelve a encabezar la lista, al haber aumentado su cuota relativa hasta el 55%. Le siguen los veredictos generalizados de varios adware como Dnotua (10,8%) y HiddenAd (4,3%).

Porcentaje de usuarios que se enfrentaron algún tipo de amenaza del total de usuarios de productos móviles atacados, segundo trimestre de 2023 y tercer trimestre de 2023 (descargar)

Amenazas como RiskTool (6,83%) descendieron una posición en el ranking del porcentaje de usuarios atacados, cediendo su lugar al malware troyano (24,66%), mientras que el adware (63,66%) sigue ocupando el primer puesto. Entre los troyanos, los ya descritos GriftHorse y Fakemoney mantienen una elevada actividad, pero el troyano publicitario Triada (23,5%) en los mods de WhatsApp encabeza la lista este trimestre.

TOP 20 de programas maliciosos móviles

La siguiente clasificación de software malicioso no incluye programas potencialmente peligrosos o no deseados, como RiskTool y Adware.

* Porcentaje de usuarios únicos atacados por este malware, del total de usuarios atacados que utilizan las soluciones móviles de Kaspersky.

El veredicto de nube generalizado DangerousObject.Multi.Generic (14,98%) mantuvo el primer puesto en el tercer trimestre. En el segundo tenemos la modificación maliciosa de WhatsApp con el veredicto Trojan.AndroidOS.Triada.et (12,16%), seguida de GriftHorse y Fakemoney, que han entrado en el TOP 20 durante varios trimestres consecutivos. Dentro del veredicto colectivo de las tecnologías de aprendizaje automático Trojan.AndroidOS.Boogr.gsh (7,05%) se ubicó AndroidOS.Badpack.g (4,67%), un envasador que se suele utilizar para la entrega de malware bancario.

Malware regional

En esta sección describiremos los programas maliciosos para móviles dirigidos principalmente a residentes de determinados países.

* El país con mayor actividad de malware.
** Proporción de usuarios únicos atacados por este malware en el país especificado, del total usuarios de soluciones móviles de Kaspersky atacados por el mismo malware.

Si hablamos de ataques centrados en un país en particular, en el tercer trimestre la mayoría de estos ataques apuntaron a los habitantes de Turquía. Entre las amenazas para ellos predominaban los troyanos bancarios. Aquí se encontraba Trojan-Banker.AndroidOS.GodFather, que permite a un atacante acceder de forma remota al dispositivo, y Trojan-Banker.AndroidOS.Agent.la, que roba mensajes SMS. Los empaquetadoresTrojan-Dropper.AndroidOS.Agent.sm y Trojan-Dropper.AndroidOS.Hqwar.hc también se utilizaron para “entregar” banqueros al usuario.

Los usuarios de Brasil siguen siendo el centro de los ataques del troyano bancario Brats, mientras que en Indonesia se buscan nuevas víctimas con diversas modificaciones de programas espía que usan SMS. También es interesante notar cierta concentración, aunque no absoluta, del malware Trojan.AndroidOS.Thamera.u en la India. Este troyano se utiliza para convertir el dispositivo en un proxy para registrar cuentas en redes sociales.

Troyanos bancarios móviles

En el tercer trimestre de 2023, el número de nuevos paquetes de instalación de troyanos bancarios cayó de golpe a 21 mil.

Número de paquetes de instalación de troyanos bancarios móviles detectados por Kaspersky, tercer trimestre de 2022 — tercer trimestre de 2023 (descargar)

TOP 10 de troyanos bancarios móviles

* Porcentaje de usuarios únicos que se han enfrentado a este malware, del total de usuarios de las soluciones de seguridad móvil de Kaspersky atacados por amenazas bancarias.

A pesar de la caída en el número de paquetes de instalación únicos, el número total de ataques de malware como Trojan-Banker aumentó ligeramente. En otras palabras, es más probable que los mismos archivos se reutilicen para perpetrar ataques contra otros usuarios.

Troyanos móviles extorsionadores

En el tercer trimestre, el número de nuevos paquetes de instalación de ransomware no tuvo grandes cambios en comparación con el trimestre anterior.

Número de paquetes de instalación de troyanos ransomware móviles detectados por Kaspersky, tercer trimestre de 2022 — tercer trimestre de 2023 (descargar)

TOP 10 de ransomware para dispositivos móviles

Porcentaje de usuarios únicos atacados por este malware, del total de usuarios que utilizan las soluciones móviles de Kaspersky y fueron atacados por ransomware.

El troyano Rasket.a (32,44%) irrumpió en el primer puesto del ranking del número de ataques, entre otros programas maliciosos del mismo tipo. El resto de los puestos de la lista están ocupados, como casi siempre, por varias modificaciones Pigetrl, Rkor, Congur y Small.