Le infezioni da Remote Access Trojan aumentano del 55% mentre i malware diventano una causa crescente di frodi nelle credit union statunitensi: BioCatch

Un recente rapporto della società di cybersicurezza BioCatch rivela che le infezioni da Remote Access Trojan (RAT) sono esplose del 55% presso le credit union statunitensi, rendendo gli schemi abilitati dai RAT responsabili di circa il 15% di tutte le frodi nelle credit union quest'anno.

Il rapporto, che si basa su dati provenienti da oltre 200 istituzioni finanziarie, mostra che le credit union sono sempre più prese di mira da truffatori che utilizzano i RAT come parte di attacchi di account takeover.

I tentativi di account takeover (ATO) che coinvolgono i RAT sono aumentati di circa il 50% nella prima metà del 2025, anche se i tentativi di frode nell'apertura di nuovi conti sono diminuiti di circa il 18%. Anche le frodi perpetrate tramite dispositivi rubati sono in aumento.

BioCatch afferma che il cambiamento nelle tattiche riflette una più ampia evoluzione delle minacce nel digital banking, dove le difese tradizionali vengono messe alla prova da strumenti sempre più sofisticati.

“I truffatori stanno passando ad approcci multicanale per svuotare i conti. Attraverso il digital banking, sono in grado di raccogliere informazioni sulle carte e aggiungerle ai portafogli digitali. Possono quindi utilizzare queste carte agli sportelli ATM, per acquisti nei negozi e altro ancora. In molti casi, le vittime non possono recuperare nessuno dei soldi rubati. Questo tipo di attività è aumentato in modo significativo finora quest'anno, passando dall'8% di tutta l'attività fraudolenta segnalata dai clienti delle credit union di BioCatch all'inizio del 2025 al 18% in agosto.”

Le credit union, che spesso dispongono di meno risorse rispetto alle grandi banche per la rilevazione delle minacce e le infrastrutture di cybersicurezza, sembrano particolarmente esposte agli attacchi RAT e alle frodi basate su carte.

Secondo BioCatch, potrebbero essere necessari anche sforzi coordinati con le agenzie di regolamentazione e i partner tecnologici per fermare le frodi nelle sue forme in evoluzione prima che diventino ingestibili.

Generated Image: Midjourney