Sleutel wegneemetes
- Kuberaanvalle teen mobiele toestelle neem toe.
- Misdadigers raak meer gesofistikeerd in die manier waarop hulle mobiele toestelle hack.
- Maar kenners sê jy kan jouself teen hacks verdedig deur unieke wagwoorde te maak en ander stappe te neem.
Hackers teiken al hoe meer selfone, maar kenners sê daar is stappe wat jy kan neem om jouself te beskerm.
'n Nuwe verslag deur die kuberveiligheidsfirma Zimperium beweer dat meer as 10 miljoen mobiele toestelle in 214 lande verlede jaar deur mobiele bedreigings geraak is. Die firma het meer as twee miljoen nuwe stamme slimfoonwanware geïdentifiseer.
"Of hulle die banktoepassings teiken vir finansiële gewin, wagwoorde en teksboodskappe steel, of die foon gebruik om op niksvermoedende slagoffers te spioeneer, die selfoon het beide ons persoonlike en werkgewer se digitale aanvaloppervlak vergroot," Richard Melick, Direkteur van produkstrategie, Eindpunt by Zimperium het in 'n e-posonderhoud aan Lifewire gesê.
Jou foon word aangeval
Nuwe data van Zimperium demonstreer die groeiende bedreiging wat deur verskillende mobiele aanvalle soos uitvissing inhou. Van 2019 tot 2021 het Zimperium meer as 500 000 uitvissingwebwerwe ontleed en gevind dat die aantal selfoonspesifieke uitvissingwebwerwe met 50% gegroei het. En regdeur 2021 het 75% van die uitvissingswerwe Zimperium spesifiek geteikende mobiele toestelle ontleed.
Daar is nie 'n enkele selfoongebruiker wat nie geteiken is met 'n soort bedrogspul nie…
Oor die afgelope twee jaar het aanvallers ook 'n toenemende gesofistikeerdheid getoon in hul metodes om uitvissing-aanvalle uit te voer, het Zimperium in sy verslag gesê. Byvoorbeeld, die persentasie uitvissingswerwe wat HTTPS gebruik, het geleidelik gegroei, van minder as 40% in 2019 tot byna 60% in 2021, wat dit al hoe moeiliker maak vir gebruikers om hierdie werwe van wettiges te onderskei.
Behalwe vir uitvissing en sosiale ingenieurswese-swendelary, het Melick gesê dat kuberkrakers mobiele gebruikers meer en meer teiken met mobiele wanware. Wêreldwyd het een uit elke vier mobiele toestelle wanware in 2021 teëgekom, en hy verwag dat daardie neiging in die komende jare sal voortduur.
"Hierdie kwaadwillige toepassings teiken gebruikers se bankinligting, sosiale media-rekeninge, e-posse en werkproduktiwiteitnutsmiddels soos Office 365," het hy bygevoeg. "Ons sien ook 'n toename in spyware wat ontwerp is om gebruikers op te spoor, foto's en dokumente te steel, en toegang tot mikrofone en kameras op die toestel te kry, alles sonder dat die slagoffer dit weet."
Geskiedkundig was uitbuiting vir mobiele wanware nie so algemeen soos dié wat skootrekenaars en rekenaars teiken nie, bloot omdat dit is waar die meerderheid gebruikers hul finansiële transaksies gedoen het, Austin Berglas, globale hoof van professionele dienste by die kuberveiligheidsfirma BlueVoyant en voormalige Assistent Spesiale Agent in beheer van die FBI se New York Office Cyber Branch. Maar namate meer mense mobiele toestelle gebruik, het kubermisdadigers hul taktiek aangepas.
Hierdie nuwe fokus word bloot gedryf deur 'n begeerte na finansiële gewin en word moontlik gemaak deur die steeds groeiende veld van geleenthede met meer internetgekoppelde toestelle, het Berglas gesê.
"Mobiele toestelle is die episentrum van ons lewens," het hy bygevoeg.
Verdedig jou foon
Almal moet kuberveiligheid bewus wees om aanvallers te stuit, het Dan Kirsch, die besturende direkteur van die kuberveiligheidsfirma Techstrong Research in 'n e-posonderhoud aan Lifewire gesê.
"Daar is nie 'n enkele selfoongebruiker wat nie met 'n soort bedrogspul geteiken is nie - of dit nou 'n motorwaarborg is wat verval vir 'n voertuig wat jy nie meer besit nie of 'n meer gesofistikeerde pasgemaakte aanval," het Kirsch bygevoeg.
Kirsch raai mobiele gebruikers aan om die volgende te doen om hulself te beskerm:
- Verifieer altyd wie jou kontak wanneer 'n versoek gerig word om inligting bekend te maak of by 'n bladsy aan te meld. Jou bank sal nie na jou uitreik om jou bankinligting te vra nie. Hou in gedagte dat dit onwaarskynlik is dat 'n persoonlike kontak jou vir geskenkbewyse of kredietkaartbewyse sal vra.
- Wagwoorde moet kompleks en uniek wees. Alhoewel gebruikers van beter weet, gaan baie voort om dieselfde wagwoorde oor verskeie toepassings en rekeninge te gebruik. Oorweeg dit om 'n wagwoordbestuurder soos LastPass te gebruik om jou te help om jou wagwoorde te skep en te bestuur.
-
Dink voordat jy 'n nuwe toepassing installeer. Programme van derdeparty-toepassingswinkels of van onbekende ontwikkelaars kan spioenware en wanware insluit. As 'n toepassing massiewe afslag of gratis inhoud belowe, dink by jouself of dit sin maak.
Kenners sê daar is baie op die spel as jy nie jou foon beskerm nie.
"Die grootste bedreiging is dat die gebruikers se identiteit (hoofsaaklik gebruikersnaam en wagwoord) gesteel sal word," het David Stewart, die HUB van die kuberveiligheidsfirma Approov, per e-pos gesê."En die bates in hul rekeninge, alles van betaalmetodes tot gesondheidsorgdata via beloningspunte, sal blootgestel word en in ander instellings hergebruik word."
