Глобальная угроза: 29 семейств вредоносного ПО атакуют 1800 банковских приложений в 61 стране

Статья в “Security Magazine”, озаглавленная “Report: 29 malware families targeted 1800 banking apps in 61 countries”, освещает результаты ежегодного отчета о мобильных банковских ограблениях, выпущенного Zimperium. Отчет подчеркивает продолжающуюся эволюцию и успех мобильных банковских троянов по всему миру. В частности, исследование показало, что в прошлом году 29 семейств вредоносного ПО нацелились на 1800 банковских приложений в 61 стране. Для сравнения, в прошлогоднем отчете было выявлено 10 распространенных семейств вредоносного ПО, нацеленных на 600 банковских приложений.

Банковские трояны продолжают развиваться и добиваться успеха благодаря своей способности устойчиво существовать, обходить меры безопасности и избегать обнаружения на мобильных устройствах. По мере увеличения инвестиций от быстро движущихся угроз, традиционные практики безопасности не могут поспевать за ними.

Исследование также выявило, что банковские учреждения Соединенных Штатов остаются наиболее целевыми для финансово мотивированных угроз. В 2023 году 109 американских банков были нацелены на банковское вредоносное ПО, в то время как следующими наиболее целевыми странами были Великобритания (48 банковских учреждений) и Италия (44). Отчет также отмечает, что трояны эволюционируют за пределами простых банковских приложений, нацеливаясь на криптовалюты, социальные сети и приложения для обмена сообщениями.

Другие ключевые моменты отчета включают в себя следующее:

Традиционные банковские приложения остаются основной целью, с 1103 скомпрометированными приложениями, что составляет 61% от 1800 целей, в то время как оставшиеся 39% приходятся на новые финтех и торговые приложения.
Hook, Godfather и Teabot являются ведущими семействами банковского вредоносного ПО, измеряемыми количеством нацеленных банков.
19 семейств вредоносного ПО из прошлогоднего отчета эволюционировали с новыми возможностями, и в 2023 году было выявлено 10 новых угрозящих семейств.
Новые возможности, наблюдаемые в банковском вредоносном ПО в этом году, включают автоматизированную систему перевода (ATS), телефонную доставку атак (TOAD), удаленное управление экраном и вредоносное ПО как услугу (MaaS).