Pagrindiniai pasiėmimai
- Kibernetinių atakų prieš mobiliuosius įrenginius daugėja.
- Nusik altėliai vis sudėtingiau įsilaužia į mobiliuosius įrenginius.
- Tačiau ekspertai teigia, kad galite apsisaugoti nuo įsilaužimų sukurdami unikalius slaptažodžius ir imdamiesi kitų veiksmų.
Įsilaužėliai vis dažniau taikosi į mobiliuosius telefonus, tačiau ekspertai teigia, kad yra veiksmų, kurių galite imtis norėdami apsisaugoti.
Naujoje kibernetinio saugumo įmonės „Zimperium“ataskaitoje teigiama, kad pernai mobiliojo ryšio grėsmės paveikė daugiau nei 10 milijonų mobiliųjų įrenginių 214 šalių. Įmonė nustatė daugiau nei du milijonus naujų išmaniųjų telefonų kenkėjiškų programų atmainų.
„Nesvarbu, ar jie taikosi į bankininkystės programas siekdami finansinės naudos, vagia slaptažodžius ir tekstinius pranešimus, ar naudojasi telefonu šnipinėti nieko neįtariančias aukas, mobilusis telefonas padidino tiek mūsų asmeninių, tiek darbdavio skaitmeninių atakų galimybes“, – sakė Richardas Melickas., Zimperium Endpoint produkto strategijos direktorius pasakojo Lifewire interviu el. paštu.
Jūsų telefonas atakuojamas
Nauji „Zimperium“duomenys rodo, kad didėja įvairių mobiliųjų atakų, pvz., sukčiavimo, keliama grėsmė. Nuo 2019 m. iki 2021 m. „Zimperium“išanalizavo daugiau nei 500 000 sukčiavimo svetainių ir nustatė, kad mobiliesiems skirtų sukčiavimo svetainių skaičius išaugo 50%. O per 2021 m. 75 % sukčiavimo svetainių „Zimperium“analizavo konkrečiai mobiliuosius įrenginius.
Nėra nė vieno mobiliojo telefono naudotojo, kuris nebūtų buvęs nukreiptas į kažkokią sukčiavimą…
Per pastaruosius dvejus metus užpuolikai taip pat pademonstravo vis sudėtingesnius sukčiavimo atakų vykdymo metodus, sakoma „Zimperium“ataskaitoje. Pavyzdžiui, sukčiavimo svetainių, kuriose naudojamas HTTPS, procentas nuolat augo nuo mažiau nei 40 % 2019 m. iki beveik 60 % 2021 m., todėl naudotojams tampa vis sunkiau atskirti šias svetaines nuo teisėtų.
Be sukčiavimo ir socialinės inžinerijos sukčiavimo, Melick teigė, kad įsilaužėliai vis dažniau taikosi į mobiliuosius vartotojus naudodami mobiliąsias kenkėjiškas programas. Visame pasaulyje vienas iš keturių mobiliųjų įrenginių 2021 m. susidūrė su kenkėjiška programine įranga, ir jis tikisi, kad tokia tendencija išliks ir ateinančiais metais.
„Šios kenkėjiškos programos nukreiptos į vartotojų banko informaciją, socialinės žiniasklaidos paskyras, el. laiškus ir darbo našumo įrankius, tokius kaip „Office 365“, – pridūrė jis. „Taip pat pastebime, kad daugėja šnipinėjimo programų, skirtų naudotojams sekti, pavogti nuotraukas ir dokumentus bei pasiekti įrenginio mikrofonus ir kameras – visa tai aukai to nežinant.“
Istoriškai mobiliųjų kenkėjiškų programų išnaudojimai nebuvo tokie dažni, kaip nešiojamieji ir staliniai kompiuteriai, vien dėl to, kad būtent čia dauguma vartotojų atliko savo finansines operacijas, sakė Austinas Berglasas, pasaulinis kibernetinio saugumo įmonės profesionalių paslaugų vadovas. „BlueVoyant“ir buvęs specialiojo agento padėjėjas, atsakingas už FTB Niujorko biuro kibernetinį skyrių. Tačiau vis daugiau žmonių naudojasi mobiliaisiais įrenginiais, todėl kibernetiniai nusik altėliai pritaikė savo taktiką.
Šis naujas dėmesys yra nulemtas tiesiog finansinės naudos troškimo, o tai įmanoma dėl nuolat besiplečiančio galimybių su vis daugiau prie interneto prijungtų įrenginių, sakė Berglasas.
„Mobilieji įrenginiai yra mūsų gyvenimo epicentras“, – pridūrė jis.
Telefono gynimas
Kiekvienas turi būti informuotas apie kibernetinį saugumą, kad užkirstų kelią užpuolikams, interviu el. paštu Lifewire sakė Danas Kirschas, kibernetinio saugumo įmonės Techstrong Research generalinis direktorius.
„Nėra nei vieno mobiliojo telefono naudotojo, kuriam nebūtų taikoma kokia nors afera – ar tai būtų pasibaigusi automobilio garantija, kurios nebeturite, ar sudėtingesnė pritaikyta ataka“, – pridūrė Kirschas..
Kirsch pataria mobiliųjų įrenginių naudotojams atlikti šiuos veiksmus, kad apsisaugotų:
- Visada patikrinkite, kas su jumis susisiekia, kai pateikiamas prašymas atskleisti informaciją arba prisijungti prie puslapio. Jūsų bankas nesusisieks su jumis prašydamas jūsų banko informacijos. Atminkite, kad mažai tikėtina, kad asmeninis kontaktas paprašys jūsų dovanų kortelių ar kredito kortelės kredencialų.
- Slaptažodžiai turi būti sudėtingi ir unikalūs. Nors vartotojai žino geriau, daugelis ir toliau naudoja tuos pačius slaptažodžius keliose programose ir paskyrose. Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, pvz., LastPass, kuri padės sukurti ir tvarkyti slaptažodžius.
-
Pagalvokite prieš diegdami naują programą. Programose iš trečiųjų šalių programų parduotuvių arba iš nežinomų kūrėjų gali būti šnipinėjimo ir kenkėjiškų programų. Jei programoje žadamos didžiulės nuolaidos arba nemokamas turinys, pagalvokite, ar tai prasminga.
Ekspertai sako, kad jei neapsaugosite telefono, rizikuojate daug.
„Didžiausia grėsmė yra ta, kad bus pavogta vartotojų tapatybė (visų pirma vartotojo vardas ir slaptažodis), – elektroniniu paštu sakė kibernetinio saugumo įmonės „Approov“generalinis direktorius Davidas Stewartas.„Ir jų paskyrose esantis turtas, nuo mokėjimo metodų iki sveikatos priežiūros duomenų per atlygio taškus, bus rodomas ir pakartotinai naudojamas kituose nustatymuose.“
