Nel corso dell’ultimo anno, a livello globale Kaspersky ha rilevato più di 33,3 milioni di attacchi agli utenti su smartphone.
Tali attacchi hanno coinvolto vari tipi di malware e software dannosi. In particolare, i Trojan Banker, che su smartphone sono aumentati del 196% rispetto all’anno precedente.
Questo malware è stato progettato per rubare le credenziali degli utenti per l’online banking, i servizi di pagamento elettronico e i sistemi per le carte di credito. Il numero di attacchi Trojan banker su smartphone Android è passato da 420.000 nel 2023 a 1.242.000 nel 2024.
Secondo il report di Kaspersky ‘The mobile malware threat landscape in 2024’, pubblicato in occasione del Mobile World Congress 2025 di Barcellona, i cybercriminali stanno cambiando strategia, utilizzando la distribuzione di massa dei malware per rubare le credenziali bancarie.
Cambio di strategia: distribuire gli stessi file al maggior numero di vittime
I cybercriminali ingannano le vittime convincendole a scaricare i Trojan banker tramite link inviati via SMS o app di messaggistica, allegati dannosi o indirizzando gli utenti a pagine web pericolose.
Spesso, usano account hackerati per inviare messaggi, aumentando la credibilità della truffa. Inoltre, sfruttano notizie di tendenza e argomenti di attualità per creare un senso di urgenza e abbassare così la guardia delle vittime.
“I cybercriminali hanno iniziato a ridurre i loro sfori per creare pacchetti di malware unici, concentrandosi invece sulla distribuzione degli stessi file al maggior numero possibile di vittime – ha affermato Anton Kivva, Security Expert di Kaspersky -. Oggi più che mai è importante essere informati e sensibilizzare i propri conoscenti, dai bambini agli anziani, perché nessuno è al sicuro da truffe ben ideate e da trucchi psicologici volti a sottrarre le informazioni bancarie”.
Nel 2024 2,8 milioni di attacchi al mese in media
La classifica delle minacce più diffuse comprende malware, adware e software indesiderati
Nel corso del 2024, i cybercriminali hanno realizzato in media 2,8 milioni di attacchi malware, adware e software dannosi su dispositivi mobili ogni mese.
Sebbene i Trojan banker siano la tipologia di malware che sta crescendo più rapidamente, nella classifica generale si collocano al quarto posto per la quantità di utenti attaccati, con una percentuale del 6%.
La tipologia di malware più diffusa rimane quella degli AdWare, che conta il 57% del totale, seguito dai Trojan generici (25%) e dai RiskTools (12%).
La minaccia più attiva? Investimenti e pagamenti falsi tramite Fakemoney
Nel 2024, Fakemoney, un gruppo di applicazioni fraudolente progettate con l’obiettivo di ottenere investimenti e pagamenti falsi, è stata la minaccia più attiva. Un altro malware pericoloso è stato il Trojan Triada, diffuso attraverso versioni modificate di WhatsApp, in grado di scaricare ed eseguire moduli aggiuntivi dannosi o adware, per visualizzare, ad esempio, annunci pubblicitari o effettuare altre operazioni dannose.
Le versioni non ufficiali di WhatsApp sono state classificate al terzo posto per attività, subito dopo la categoria di minacce generiche basate sul cloud.