Según un estudio publicado por la firma independiente Javelin Strategy & Research, el coste medio por robo de identidad en Estados Unidos es 496 dólares. Si se multiplica esa cantidad por el número de usuarios afectados en España, unos 242.000, el resultado es que los ciberdelincuentes se hicieron con una cantidad aproximada de 120 millones de dólares procedentes del robo de identidad a usuarios españoles en 2008.

Las principales familias de troyanos bancarios que están afectando a los usuarios son las siguientes:

Trj/Cimuz
Trj/Sinowal
Trj/Bankolimb
Trj/Torpig
Trj/Goldun
Trj/Dumador
Trj/Spyforms
Trj/Bandiv
Trj/SilentBanker
Trj/PowerGrabber
Trj/Bankpatch
Trj/Briz
Trj/Snatch
Trj/Nuklus
Trj/Banker

Por áreas geográficas, el origen más común de estos troyanos bancarios es China y Rusia, aunque Corea y Brasil también suelen ser origen habitual de este tipo de amenaza.

En cuanto a códigos maliciosos distintos de los troyanos bancarios pero empleados también para el robo de identidad, los más destacados son:

Trj/Lineage%
W32/Lineage%.worm
Trj/Legmir%
Trj/Wow
W32/Wow%.worm
Trj/MSNPassword%
Trj/PassStealer%
Trj/QQPass%

Para su informe, PandaLabs ha tomado como malware activo el que está cargado en la memoria del PC y ejecutándose como un proceso en el momento de realizar el análisis. Los usuarios que hayan estado usando PCs infectados con este tipo de malware y que hayan empleado servicios online para hacer compras, banca por Internet, redes sociales, etc., han sufrido el robo de su identidad de una forma u otra.