Los ataques a smartphones no dan tregua. Según el informe “Evolución de las amenazas informáticas en el primer trimestre de 2025: estadísticas móviles”, elaborado por Kaspersky, el número de usuarios afectados por malware móvil superó los 12 millones en solo tres meses, lo que representa un aumento del 36 % respecto al trimestre anterior.
Durante este periodo, se detectaron 180.000 archivos maliciosos, cifra que representa un incremento del 27 % frente al cierre de 2024. El crecimiento ha sido sostenido desde mediados del año pasado, impulsado principalmente por la actividad de troyanos como Mamont, Triada, RewardSteal y nuevas variantes que se camuflan como apps populares.

Entre las amenazas más destacadas, Mamont se hizo pasar por aplicaciones legítimas para robar credenciales bancarias, SMS y datos personales. Triada, por su parte, fue encontrado en dispositivos falsificados de marcas reconocidas, infectados con malware antes de llegar al consumidor. Este troyano puede modificar direcciones de billeteras de criptomonedas, interceptar mensajes y robar contraseñas.
También se identificó un nuevo troyano bancario que simulaba ser una app gratuita para ver películas y series. Este malware solicita permisos de administrador y acceso a funciones de accesibilidad, lo que permite el control remoto del dispositivo y el robo de información confidencial.
En Asia, el troyano RewardSteal engañó a los usuarios con supuestas recompensas monetarias, mientras que amenazas como UdangaSteal y SmForw.ko se centraron en interceptar y reenviar mensajes de texto.
Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky, comenta:
“Muchos usuarios creen que sus smartphones son más seguros que las computadoras, pero la realidad es que el malware móvil, como los troyanos sofisticados, están cada vez más activos. Hoy en día, la mayoría de las transacciones financieras se realizan desde apps bancarias móviles, donde los usuarios gestionan todo su dinero, lo que convierte a los smartphones en un objetivo prioritario para los ciberdelincuentes”.
Assolini también advierte que:
“La falsa sensación de seguridad proviene de la confianza en las tiendas de aplicaciones y en las restricciones del sistema operativo. Pero las tácticas de ingeniería social y el malware moderno, incluyendo troyanos preinstalados, explotan esas falsas garantías. Para enfrentar estos riesgos crecientes, es clave contar con una protección móvil sólida y mejorar la educación digital de los usuarios”.

Recomendaciones para protegerse
Kaspersky recomienda adoptar buenas prácticas de seguridad para minimizar los riesgos:
- Utilizar solo tiendas oficiales de aplicaciones como Google Play o Apple App Store. Sin embargo, advierten que incluso estas plataformas pueden alojar apps maliciosas, como el reciente caso de SparkCat.
- Verificar la reputación de las apps, leyendo comentarios, calificaciones y asegurándose de descargar desde enlaces oficiales.
- Revisar cuidadosamente los permisos solicitados por las apps, especialmente aquellos que acceden a datos sensibles o funciones de accesibilidad.
- Actualizar regularmente el sistema operativo y aplicaciones, ya que muchas actualizaciones incluyen parches de seguridad.
- Contar con una solución de seguridad móvil confiable, como Kaspersky Premium, que ofrece protección en tiempo real, incluso contra amenazas ocultas en aplicaciones aparentemente legítimas.