Kluczowe dania na wynos
- Nasilają się ataki cybernetyczne na urządzenia mobilne.
- Przestępcy stają się coraz bardziej wyrafinowani w sposobie hakowania urządzeń mobilnych.
- Ale eksperci twierdzą, że możesz bronić się przed włamaniami, tworząc unikalne hasła i podejmując inne kroki.
Hakerzy coraz częściej atakują telefony komórkowe, ale eksperci twierdzą, że istnieją kroki, które można podjąć, aby się chronić.
Nowy raport firmy Zimperium zajmującej się cyberbezpieczeństwem twierdzi, że w zeszłym roku ponad 10 milionów urządzeń mobilnych w 214 krajach zostało dotkniętych zagrożeniami mobilnymi. Firma zidentyfikowała ponad dwa miliony nowych szczepów szkodliwego oprogramowania dla smartfonów.
„Niezależnie od tego, czy atakują aplikacje bankowe w celu uzyskania korzyści finansowych, kradną hasła i wiadomości tekstowe, czy używają telefonu do szpiegowania niczego niepodejrzewających ofiar, telefon komórkowy zwiększył zarówno naszą osobistą, jak i pracodawcę powierzchnię ataku cyfrowego”, Richard Melick, dyrektor ds. strategii produktu, Endpoint w Zimperium, powiedział Lifewire w wywiadzie e-mailowym.
Twój telefon jest atakowany
Nowe dane z Zimperium pokazują rosnące zagrożenie stwarzane przez różne ataki mobilne, takie jak phishing. W latach 2019-2021 firma Zimperium przeanalizowała ponad 500 000 stron phishingowych i stwierdziła, że liczba stron phishingowych przeznaczonych dla urządzeń mobilnych wzrosła o 50%. W 2021 r. 75% stron phishingowych Zimperium przeanalizowało specjalnie ukierunkowane urządzenia mobilne.
Nie ma ani jednego użytkownika telefonu komórkowego, który nie był celem jakiegoś oszustwa…
W ciągu ostatnich dwóch lat napastnicy wykazywali się również coraz większym wyrafinowaniem w swoich metodach przeprowadzania ataków phishingowych, powiedział Zimperium w swoim raporcie. Na przykład odsetek stron phishingowych korzystających z protokołu HTTPS stale rośnie, z mniej niż 40% w 2019 r. do prawie 60% w 2021 r., co sprawia, że użytkownikom coraz trudniej jest odróżnić te witryny od legalnych.
Poza phishingiem i oszustwami socjotechnicznymi, Melick powiedział, że hakerzy coraz częściej atakują użytkowników mobilnych za pomocą mobilnego szkodliwego oprogramowania. Na całym świecie jedno na cztery urządzenia mobilne napotkało złośliwe oprogramowanie w 2021 r. i spodziewa się, że ta tendencja utrzyma się w nadchodzących latach.
„Te złośliwe aplikacje atakują informacje bankowe użytkowników, konta w mediach społecznościowych, wiadomości e-mail i narzędzia zwiększające wydajność pracy, takie jak Office 365” – dodał. „Obserwujemy również wzrost liczby programów szpiegujących przeznaczonych do śledzenia użytkowników, kradzieży zdjęć i dokumentów oraz uzyskiwania dostępu do mikrofonów i kamer na urządzeniu, a wszystko to bez wiedzy ofiary”.
Historycznie, exploity dla mobilnego szkodliwego oprogramowania nie były tak powszechne jak te, których celem były laptopy i komputery stacjonarne, po prostu dlatego, że to właśnie tam większość użytkowników przeprowadzała transakcje finansowe, Austin Berglas, Global Head of Professional Services w firmie zajmującej się cyberbezpieczeństwem. BlueVoyant i były zastępca agenta specjalnego odpowiedzialny za nowojorski oddział FBI ds. cybernetycznych. Jednak ponieważ coraz więcej osób korzysta z urządzeń mobilnych, cyberprzestępcy dostosowali swoją taktykę.
Ten nowy cel jest napędzany po prostu chęcią uzyskania korzyści finansowych i jest możliwy dzięki stale poszerzającemu się polu możliwości dzięki większej liczbie urządzeń podłączonych do Internetu, powiedział Berglas.
„Urządzenia mobilne są epicentrum naszego życia” – dodał.
Obrona swojego telefonu
Każdy musi być świadomy cyberbezpieczeństwa, aby powstrzymać atakujących, powiedział w rozmowie z Lifewire Dan Kirsch, dyrektor zarządzający firmy zajmującej się cyberbezpieczeństwem Techstrong Research.
„Nie ma ani jednego użytkownika telefonu komórkowego, który nie był celem jakiegoś oszustwa – niezależnie od tego, czy jest to wygasająca gwarancja na pojazd, którego już nie posiadasz, czy też bardziej wyrafinowany spersonalizowany atak” – dodał Kirsch..
Kirsch radzi użytkownikom telefonów komórkowych, aby w celu ochrony siebie zrobili następujące czynności:
- Zawsze sprawdzaj, kto kontaktuje się z Tobą, gdy zostanie zgłoszona prośba o ujawnienie informacji lub zalogowanie się na stronie. Twój bank nie skontaktuje się z Tobą, aby poprosić o informacje bankowe. Pamiętaj, że jest mało prawdopodobne, aby osoba kontaktowa poprosiła Cię o karty podarunkowe lub dane uwierzytelniające karty kredytowej.
- Hasła powinny być złożone i niepowtarzalne. Chociaż użytkownicy wiedzą lepiej, wielu nadal używa tych samych haseł w wielu aplikacjach i kontach. Rozważ użycie menedżera haseł, takiego jak LastPass, który pomoże Ci tworzyć i zarządzać hasłami.
-
Zastanów się, zanim zainstalujesz nową aplikację. Aplikacje ze sklepów z aplikacjami innych firm lub od nieznanych programistów mogą zawierać oprogramowanie szpiegujące i złośliwe oprogramowanie. Jeśli aplikacja obiecuje ogromne zniżki lub darmowe treści, pomyśl, czy to ma sens.
Eksperci twierdzą, że stawka jest duża, jeśli nie będziesz chronić swojego telefonu.
„Największym zagrożeniem jest to, że tożsamości użytkowników (przede wszystkim nazwa użytkownika i hasło) zostaną skradzione” – powiedział David Stewart, dyrektor generalny firmy Approov zajmującej się cyberbezpieczeństwem.„A aktywa na ich kontach, od metod płatności po dane dotyczące opieki zdrowotnej za pośrednictwem punktów nagród, zostaną ujawnione i ponownie wykorzystane w innych ustawieniach”.
