Key takeaways
- Cyberangrep mot mobile enheter øker.
- Kriminelle blir mer sofistikerte i måten de hacker mobile enheter på.
- Men eksperter sier at du kan forsvare deg mot hacks ved å lage unike passord og ta andre skritt.
Hackere retter seg i økende grad mot mobiltelefoner, men eksperter sier at det er skritt du kan ta for å beskytte deg selv.
En ny rapport fra cybersikkerhetsfirmaet Zimperium hevder at mer enn 10 millioner mobile enheter i 214 land ble berørt av mobiltrusler i fjor. Firmaet identifiserte mer enn to millioner nye stammer av skadelig programvare for smarttelefoner.
"Enten de sikter mot bankappene for økonomisk vinning, stjeler passord og tekstmeldinger, eller bruker telefonen til å spionere på intetanende ofre, har mobiltelefonen økt både vår personlige og arbeidsgivers digitale angrepsoverflate," Richard Melick, Director of Product Strategy, Endpoint at Zimperium fort alte Lifewire i et e-postintervju.
Your Phone's Under Attack
Nye data fra Zimperium demonstrerer den økende trusselen som utgjøres av ulike mobilangrep, for eksempel phishing. Fra 2019 til 2021 analyserte Zimperium mer enn 500 000 phishing-nettsteder og fant ut at antallet mobilspesifikke phishing-nettsteder vokste med 50 %. Og gjennom hele 2021 analyserte 75 % av phishing-nettstedene Zimperium spesifikt målrettede mobile enheter.
Det er ikke en eneste mobiltelefonbruker som ikke har blitt målrettet med en slags svindel…
I løpet av de siste to årene har angripere også vist en økende sofistikert metode for å utføre phishing-angrep, sa Zimperium i sin rapport. For eksempel har prosentandelen phishing-nettsteder som bruker HTTPS vokst jevnt, fra mindre enn 40 % i 2019 til nesten 60 % i 2021, noe som gjør det stadig vanskeligere for brukere å skille disse nettstedene fra legitime.
Utover phishing og sosial ingeniørsvindel, sa Melick at hackere retter seg mot mobile brukere mer og mer med mobil malware. Glob alt møtte én av fire mobilenheter skadevare i 2021, og han forventer at denne trenden vil fortsette i årene som kommer.
"Disse skadelige applikasjonene retter seg mot brukernes bankinformasjon, sosiale mediekontoer, e-poster og arbeidsproduktivitetsverktøy som Office 365," la han til. "Vi ser også en økning i spionprogrammer utviklet for å spore brukere, stjele bilder og dokumenter og få tilgang til mikrofoner og kameraer på enheten, alt uten at offeret vet det."
Historisk sett har ikke utnyttelse av mobil skadelig programvare vært like vanlig som de som er rettet mot bærbare og stasjonære datamaskiner, ganske enkelt fordi det er her flertallet av brukerne utførte sine økonomiske transaksjoner, Austin Berglas, Global Head of Professional Services i cybersikkerhetsfirmaet BlueVoyant og tidligere assisterende spesialagent med ansvar for FBIs New York Office Cyber Branch. Men etter hvert som flere bruker mobile enheter, har nettkriminelle tilpasset taktikken sin.
Dette nye fokuset er ganske enkelt drevet av et ønske om økonomisk gevinst og er muliggjort av det stadig voksende mulighetsfeltet med flere Internett-tilkoblede enheter, sa Berglas.
"Mobile enheter er episenteret i livene våre," la han til.
Defending Your Phone
Alle må være bevisste på nettsikkerhet for å hindre angripere, sa Dan Kirsch, administrerende direktør for nettsikkerhetsfirmaet Techstrong Research til Lifewire i et e-postintervju.
"Det er ikke en eneste mobiltelefonbruker som ikke har blitt målrettet med en slags svindel - enten det er en bilgaranti som utløper for et kjøretøy du ikke lenger eier eller et mer sofistikert tilpasset angrep," la Kirsch til.
Kirsch råder mobilbrukere til å gjøre følgende for å beskytte seg selv:
- Bekreft alltid hvem som kontakter deg når det sendes en forespørsel om å avsløre informasjon eller logge på en side. Banken din vil ikke kontakte deg for å be om bankinformasjonen din. Husk at det er usannsynlig at en personlig kontakt vil be deg om gavekort eller kredittkortlegitimasjon.
- Passord skal være komplekse og unike. Selv om brukere vet bedre, fortsetter mange å bruke de samme passordene på tvers av flere applikasjoner og kontoer. Vurder å bruke en passordbehandler som LastPass for å hjelpe deg med å opprette og administrere passordene dine.
-
Tenk deg om før du installerer en ny applikasjon. Apper fra tredjeparts applikasjonsbutikker eller fra ukjente utviklere kan inkludere spyware og skadelig programvare. Hvis en applikasjon lover enorme rabatter eller gratis innhold, tenk med deg selv om det er fornuftig.
Eksperter sier at det er mye som står på spill hvis du ikke beskytter telefonen.
"Den største trusselen er at brukernes identiteter (primært brukernavn og passord) vil bli stjålet," sa David Stewart, administrerende direktør i nettsikkerhetsfirmaet Approov, på e-post."Og eiendelene på kontoene deres, alt fra betalingsmåter til helsedata via belønningspoeng, vil bli eksponert og gjenbrukt i andre innstillinger."
