I dieci trojan bancari più diffusi prendono di mira oltre 600 app bancarie e finanziarie. Ognuno ha un ambito d'azione specifico e un set di funzionalità differenziato dagli altri

I trojan bancari sono un problema concreto che sta assumendo proporzioni importanti. Un rapporto di Zimperium ha evidenziato che i dieci trojan bancari più prolifici su sistema operativo Android prendono di mira un totale di 639 applicazioni finanziarie che complessivamente sono state scaricate oltre un miliardo di volte dal Google Play Store. 

Questa minaccia informatica si nasconde all'interno di app apparentemente innocue, come strumenti di produttività o giochi, intrufolandosi nello store ufficiale di Google. Una volta che questi trojan riescono ad infettare un dispositivo, vanno a sovrapporre schermate contraffatte a quelle di accesso delle app bancarie legittime, allo scopo di rubare credenziali, monitorare notifiche e riuscire ad intercettare le One Time Password dei sistemi di sicurezza a due fattori, riuscendo talvolta a compiere frodi finanziarie ai danni dell'utente.

Secondo quanto riferisce Zimperium, ciascuno di questi trojan è riuscito a ritagliarsi uno spazio di riferimento sul mercato dei malware, e vengono usati per scopi specifici e funzionalità chiave che li differenziano dagli altri.

Gli Stati Uniti sono il primo Paese con 121 app prese di mira, seguiti dal Regno Unito con 55 app. Al terzo posto si trova l'Italia, con 43 app bancarie/finanziarie prese di mira dai trojan bancari. Seguono poi Turchia, Australia e Francia rispettivamente con 34, 33 e 31 app nel mirino.

Il trojan che prende di mira la maggior parte delle app bancarie è Teabot: 410 sulle 639 complessive monitorate. L'app bancaria che ha il maggior numero di download è invece PhonePe, particolarmente popolare in India, che conta 100 milioni di download dal Play Store. L'app bancaria che risulta essere nel mirino del maggior numero di trojan bancari è BBVA, bersaglio di sette tra i dieci trojan più attivi.

I trojan bancari però non minacciano solamente le app di convenzionali istituti finanziari e banche: anche le app di Binance, il principale exchange di criptovalute, e Cash App, un servizio per pagamenti mobile usato in USA e Regno Unito, sono prese di mira e contano insieme circa 100 milioni di download.

La classifica stilata da Zimperium comprende:

Come già detto più sopra e come conferma anche la classifica, ognuno dei dieci trojan ha un campo d'azione relativamente ristretto e focalizzato, oltre a funzionalità ben definite, permettendo quindi ai malintenzionati di poter attingere da un mercato diversificato e capace di rispondere con precisione alle diverse esigenze criminose. 

Devi effettuare il login per poter commentare Se non sei ancora registrato, puoi farlo attraverso questo form. Se sei già registrato e loggato nel sito, puoi inserire il tuo commento. Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".