Het aantal aanvallen van Trojan bankers op Android-smartphones is gestegen van 420.000 in 2023 tot 1.242.000 in 2024. Trojan banker-malware is ontworpen om gebruikersgegevens te stelen voor online bankieren, e-betalingsdiensten en creditcardsystemen.  

Cybercriminelen verleiden slachtoffers tot het downloaden van Trojaanse bankers door links te verspreiden via sms- of berichten-apps, maar ook via kwaadaardige bijlagen in messengers en door gebruikers naar kwaadaardige webpagina's te leiden. Ze kunnen zelfs berichten verzenden vanaf het account van een gehackte contactpersoon, waardoor de fraude betrouwbaarder lijkt. Om gebruikers te misleiden, maken criminelen vaak gebruik van trending nieuws en hypes om een gevoel van urgentie te creëren en de waakzaamheid van slachtoffers te verminderen. 

"Oplichters hebben hun inspanningen om unieke malwarepakketten te maken verminderd, en richten zich nu op het verspreiden van dezelfde bestanden naar zoveel mogelijk slachtoffers. Het is belangrijker dan ooit om cybergeletterd te zijn en je dierbaren - van kinderen tot ouderen – voor te lichten, omdat niemand volledig veilig is voor goed doordachte oplichting en psychologische trucs die zijn ontworpen om bankgegevens te stelen", zegt Anton Kivva, een beveiligingsexpert bij Kaspersky. 

Hoewel Trojan bankers het snelst groeiende type malware zijn, staan ze met 6% op de vierde plaats in termen van het aandeel aangevallen gebruikers. De meest voorkomende categorie blijft AdWare, goed voor 57% van de aangevallen gebruikers, gevolgd door algemene Trojaanse paarden (25%) en RiskTools (12%). De ranglijst omvat malware, adware en ongewenste software. 

In 2024 brachten cybercriminelen elke maand gemiddeld 2,8 miljoen malware-, adware- en ongewenste software-aanvallen uit op mobiele devices. In de loop van het jaar blokkeerden Kaspersky-producten in totaal 33,3 miljoen aanvallen. 

In 2024 was Fakemoney, een groep zwendel-apps die zijn ontworpen voor valse investeringen en uitbetalingen, de meest actieve bedreiging. Een ander zorgelijk punt waren aangepaste versies van WhatsApp die de Triada-type Trojan bevatten - een malware die extra kwaadaardige of adware-modules kan downloaden en uitvoeren, bijvoorbeeld om advertenties weer te geven of andere ongewenste acties uit te voeren. Deze onofficiële WhatsApp-mods stonden op de derde plaats in activiteit, net achter een algemene categorie van cloudgebaseerde generieke bedreigingen.