Zimperium ha lanzado una dura advertencia a las organizaciones de todo el mundo: el robo de credenciales a través de dispositivos móviles se está acelerando y la ola está lejos de terminar.
Como líder mundial en seguridad móvil, al analizar el último año, la telemetría global de Zimperium reveló más de 2400 variantes de malware móvil diseñadas específicamente para robar credenciales de inicio de sesión e interceptar códigos de autenticación multifactor (MFA). Estos ataques se basan en campañas de phishing (phishing dirigido a dispositivos móviles) y aplicaciones instaladas lateralmente que obtienen silenciosamente las claves de acceso de los mismos dispositivos que los empleados usan a diario.
“Las brechas masivas ya no empiezan en los ordenadores, sino en el bolsillo”, afirmó Nicolás Chiaraviglio, director científico de Zimperium. “Lo que vimos el año pasado es solo el principio. Las organizaciones deben tomarse en serio la seguridad móvil para detener el malware que roba credenciales antes de que comprometa los recursos empresariales”.
Las fuentes de la compañía encontraron las siguientes tendencias claves del año pasado:
- El robo de credenciales estuvo vinculado al 16% de los ciberataques en 2024, frente al 10% en 2023.
- Los ataques se propagan a través de campañas de malware y aplicaciones instaladas de forma lateral, a menudo disfrazadas de herramientas legítimas.
- Los principales puntos críticos incluyen el sudeste asiático, pero las detecciones tienen un alcance global.
- Industrias objetivo: finanzas, comercio minorista y software, donde las credenciales robadas tienen un valor inmediato
Familias como Triastealer, Trickmo, Applite, Triada y SMS Stealer muestran cómo los atacantes explotan los dispositivos móviles: interceptan contraseñas de un solo uso, secuestran aplicaciones de mensajería y extraen datos confidenciales sin ser detectados.
Una advertencia para 2025 y más allá
El aumento del robo de credenciales móviles en 2024 no es un pico aislado; señala un cambio fundamental en la forma en que operan los atacantes. A medida que el uso de dispositivos móviles en la fuerza laboral siga en aumento, estas amenazas se multiplicarán.
Chiaraviglio añadió: «Las empresas ya no pueden considerar la tecnología móvil como algo secundario en sus estrategias de seguridad. Si sus defensas móviles no son proactivas y en tiempo real, están dejando expuestas las claves de su negocio».
