Malware bancario dirigido a usuarios corporativos

En 2019, 773.943 usuarios de soluciones Kaspersky fueron atacados por troyanos bancarios. De esos usuarios, una tercera parte (35,1%) pertenecía al sector corporativo. Esta es una de las conclusiones del análisis del panorama de ciberamenazas financieras realizado por Kaspersky.

Los troyanos bancarios o bankers, como se les conoce en inglés, son una de las herramientas más empleadas por los ciberdelincuentes cuando se dedican al robo de dinero. Los bankers generalmente buscan las credenciales que utilizan los usuarios para los pagos electrónicos y los sistemas de banca en línea, robando las contraseñas de un solo uso y luego compartiendo esos datos con los atacantes.

Un tercio de estos ataques en 2019 fue dirigido a usuarios corporativos, lo que representa un aumento de la cifra (24%-25%) que se ha mantenido bastante constante durante los últimos tres años. Según los expertos, la razón es clara: los ataques al sector B2B no solo podrían proporcionar acceso a las cuentas bancarias o al sistema de pagos, sino que, a través de la exposición de los empleados, también podrían comprometer los recursos financieros de una empresa.

Los datos recopilados también muestran que Rusia mantuvo su posición como la nación más atacada por malware bancario en 2019, con más del 30% de las víctimas a nivel global. Le siguen Alemania (con más del 7%) y China (más del 3%). Por su parte, Brasil (3%) y México (3%) ocupan el 4to y 6to lugar, respectivamente, de esta clasificación global.

Las conclusiones clave del informe son:

Phishing

En 2019, la proporción de phishing financiero aumentó del 44,7% de todo el phishing detectado al 51,4%.
Casi uno de cada tres intentos de visitar una página de phishing bloqueada por los productos de Kaspersky estaba relacionado con el phishing bancario (27%).

La proporción de ataques relacionados con el phishing a los sistemas de pago y las tiendas en línea representaron casi el 17% y más del 7,5%, respectivamente, en 2019. Esto es más o menos lo mismo que los niveles de 2018.

La proporción de phishing financiero que encontraron los usuarios de Mac disminuyó ligeramente, ya que representó el 54%.

Malware bancario (Windows)

En 2019, el número de usuarios atacados con troyanos bancarios fue de 773.943, una disminución en comparación con los 889.452 atacados en 2018.

El 35,1% de los usuarios atacados con malware a las transacciones bancarias eran usuarios corporativos, es decir, un aumento del 24,1% en 2018.

Los usuarios de Rusia, Alemania y China fueron atacados con mayor frecuencia por malware bancario.

Malware bancario (Android)

En 2019, el número de usuarios que encontraron malware en las transacciones bancarias en Android cayó de alrededor de 1,8 millones a un poco más de 675.000.

Rusia, Sudáfrica y Australia fueron los países con el mayor porcentaje de usuarios atacados por el malware bancario en Android.

Las amenazas dirigidas a empresas, como los troyanos bancarios y el phishing financiero, pueden y deben ser detectadas y bloqueadas a nivel de red, incluso antes de que lleguen a los equipos de los empleados. En particular, el uso de una solución de conexión segura para Internet como Kaspersky Security for Internet Gateway, garantiza el tráfico y las transacciones seguras en línea y evita muchos tipos de malware y amenazas. Esta solución de Kaspersky recibió comentarios positivos y honestos de nuestros clientes y fue nombrada Customer’s Choice for Secure Web Gateways.

Además, los expertos de Kaspersky aconsejan a las empresas que tomen las siguientes medidas contra las amenazas financieras:

Invierta en la capacitación de concientización sobre ciberseguridad periódicamente para educar a los empleados a no hacer clic en enlaces o abrir archivos adjuntos que reciban de fuentes no confiables. Realice un ataque de phishing simulado para asegurarse de que sepan identificar un correo de phishing.

Aproveche las tecnologías avanzadas de detección y respuesta, como Kaspersky Endpoint Detection and Response, parte de la solución Threat Management and Defense. Esta solución permite capturar incluso el malware desconocido en las transacciones bancarias y brinda a los equipos de operaciones de seguridad una visibilidad total de la red y automatización de la respuesta.

Utilice soluciones de protección móvil o protección corporativa en el tráfico de Internet para garantizar que los dispositivos de los empleados no estén expuestos a amenazas financieras y de otro tipo. Esta última ayuda a proteger incluso aquellos dispositivos para los que no hay un antivirus disponible.

Proporcione al equipo de su centro de operaciones de seguridad acceso a reportes de inteligencia de amenazas para que se mantenga actualizado con las tácticas y herramientas más recientes utilizadas por los ciberdelincuentes.