Ataques de trojans bancários em Android disparam 56%, diz Kaspersky

O mais recente relatório da Kaspersky, intitulado “Mobile Malware Evolution”, revela um cenário alarmante para a segurança digital. Os ataques de trojans bancários a smartphones Android cresceram muito em 2025.
Segundo o relatório, o número de ataques de trojans bancários a dispositivos Android disparou 56% em 2025, impulsionado por um aumento de 271% na criação de novos pacotes de instalação maliciosos.
Em 2025, foram detetados 255.090 novos pacotes de instalação (ficheiros APK únicos) de trojans bancários, o que representa um salto de 271% face ao ano anterior. Este crescimento exponencial sugere que o roubo de credenciais financeiras se tornou uma atividade extremamente lucrativa para os cibercriminosos.
Com famílias de malware como Mamont e Creduz em destaque, os cibercriminosos visam roubar credenciais financeiras através de mensagens e páginas web, alertando para o risco em soluções como o MB Way.
Um dos pontos mais críticos destacados por Anton Kivva, analista da Kaspersky, é o aumento de backdoors pré-instalados (como o Triada e o Keenadu) no firmware, dificultando a remoção e garantindo aos atacantes controlo total. Nestes casos, o utilizador compra um dispositivo novo que já vem infetado no seu firmware.
O aumento da sofisticação e da quantidade de ferramentas maliciosas coloca em risco utilizadores de banca online e sistemas de pagamento em todo o mundo.
Com a crescente adesão a soluções como o MB Way e aplicações bancárias nativas, os utilizadores em Portugal tornaram-se alvos prioritários. O malware é desenhado para intercetar códigos de autenticação e dados de cartões de crédito, explorando muitas vezes os Serviços de Acessibilidade do Android para operar de forma invisível.
As famílias de malware Mamont e Creduz lideram as deteções, sendo distribuídas principalmente através de aplicações de mensagens instantâneas; páginas web fraudulentas (phishing); e apps que imitam serviços legítimos (como o caso de apps de supermercados na Alemanha).
Para proteger os dispositivos, a Kaspersky recomenda a utilização de lojas oficiais, a verificação de permissões e a atualização constante do sistema operativo.