Il 60% degli attacchi Android è causato da malware finanziari. A Rivelarlo è la ricerca Mobile Cyber Threats di Kaspersky Lab e INTERPOL tra agosto 2013 e luglio 2014, secondo cui 588 mila utenti Android nel mondo hanno subito questo tipo di attacco attraverso SMS Trojan e Trojan Banker: un numero sei volte superiore rispetto ai 12 mesi precedenti.
Complessivamente, il 57,08% di tutti gli incidenti registrati riguardava attacchi che utilizzavano programmi riconducibili alla famiglia degli SMS Trojan. Questi hanno la funzione di inviare messaggi a numeri short-premium rate all’insaputa degli utenti. La Russia è stato il paese in cui gli utenti hanno ricevuto il maggior numero di attacchi tramite SMS Trojan con il 64,42% delle rilevazioni antivirus registrate da Kaspersky Lab. Circa un quarto degli attacchi tramite SMS Trojan sono stati rilevati in Kazakistan (5,71%), Ucraina (3,32%), Spagna (3,19%), Regno Unito (3,02%), Vietnam (2,41%), Malesia (2,3%), Germania (2%), India (1,55%) e Francia (1,32%).
Un ulteriore 1,98% degli attacchi ha utilizzato malware Trojan Banker che, abbinati alla funzionalità SMS Trojan, possono rubare sia i dati relativi alla carta di credito che nomi e password dei servizi di online banking. La Russia è al vertice della classifica con il 90.58% di rilevamenti di Trojan Banker. Il resto della top ten ha registrato un numero relativamente limitato di attacchi e include Kazakistan, Ucraina, Bielorussia, USA, Lituania, Azerbaijan, Bulgaria, Germania e Uzbekistan.
Pochi gli attacchi che utilizzavano Trojan per il mobile banking: nonostante questo, gli esperti hanno dovuto constatare che il numero di modifiche di malware su mobile sono decisamente aumentate – dalle 423 di agosto 2013 alle 5.967 di luglio 2014, con una crescita pari a 14 volte il dato di partenza. I cyber criminali stanno creando variazioni multiple dei malware, in modo da sfuggire agli antivirus e infettare più dispositivi possibili.
«Un’infezione Trojan Banker efficace dà al criminale la possibilità di accedere a tutto il denaro delle proprie vittime, mentre un SMS Trojan ha bisogno di infettare dozzine o addirittura centinaia di dispositivi per raggiungere un minimo di profitto – afferma Roman Unuchek, Senior Virus Analyst di Kaspersky Lab. Ecco perché c’è una discreta differenza tra il numero degli attacchi SMS Trojan e quelli di tipo Trojan Banker rilevati dai nostri prodotti».
