5 riscuri de securitate mobilă pe care trebuie să le evitați

Pe 5 martie 2019, Kaspersky Lab a publicat un articol care discuta despre cele mai importante metode de atac malware din 2018. Ei au spus că numărul total de atacuri aproape sa dublat în doar un an. Aruncă o privire la cele mai utilizate metode de atac din 2018 și la cum să te protejezi împotriva acestui nou val de amenințări digitale.

• Riscurile generate de malware și cum să le evitați
• Câte tipuri de malware cunoașteți și știți cum să le preveniți?
• Rezumatul tipurilor populare de atacuri cibernetice astăzi

1. Troian Dropper

Troian Droppers nu provoacă vătămări directe, se deghizează în aplicații sau programe, astfel încât cititorii să le poată instala și să le infecteze cu malware. Uneori descarcă sau extrag programe malware, îl instalează și apoi îl șterg pentru a evita utilizatorii suspecti. Sau se poate ascunde și mai adânc, continuând să infecteze sistemul chiar dacă utilizatorul șterge principalul malware. Dezvoltatorilor de programe malware le place această metodă deoarece pot adăuga un strat de protecție programelor malware pe care intenționează să-l distribuie.

Cum să vă protejați împotriva Trojan Dropper

Trojan Dropper poate părea complicat, dar încă urmează aceleași reguli ca majoritatea altor programe malware. Încă trebuie descărcat în sistem pentru a infecta orice. Prin urmare, puteți aplica în continuare metode generale de eliminare a programelor malware.

• Nu descărcați fișiere suspecte de pe site-uri web sau e-mailuri de origine necunoscută.
• Atenție la aplicațiile gratuite, chiar și la cele din magazinul oficial.
• Utilizați o aplicație antivirus de încredere pentru telefonul dvs. Consultați articolul Top cele mai bune aplicații antivirus pentru telefoane Android și Top 5 software antivirus pentru iPhone .

2. Program malware bancar SMS

Când se configurează autentificarea cu doi factori prin SMS , chiar dacă hackerii cunosc informații despre contul bancar, nu le pot accesa deoarece nu au codul de confirmare. De aceea, hackerii folosesc programe malware care pot citi mesajele SMS de pe telefoane.

Când hackerul se conectează la contul bancar al victimei, malware-ul citește codul de pe mesaj și îl trimite pe telefonul acesteia. Deci au suficiente informații pentru a se conecta la contul lor bancar. Pentru a face acest lucru, malware-ul uzurpă adesea identitatea aplicațiilor de mesagerie precum WhatsApp, astfel încât utilizatorii să acorde acces și să citească mesajele SMS.

Hackerii și-au actualizat atacurile pentru a profita de noul serviciu de accesibilitate al Android. Această nouă caracteristică ajută persoanele care au probleme cu citirea ecranelor, poate citi codul de autentificare cu doi factori pe SMS pentru utilizator. Prin urmare, malware-ul poate viza acest serviciu și poate citi ceea ce trimite. Când utilizatorul primește codul de autentificare, malware-ul citește codul și trimite informațiile dezvoltatorului de malware.

Cum să lupți împotriva programelor malware bancare SMS

Fiți atenți la aplicațiile care solicită permisiunea de a accesa mesaje sau servicii de accesibilitate. Programele malware bancare au nevoie de această permisiune pentru a citi mesajele SMS și a le respinge pentru a vă păstra contul în siguranță. Instalați numai aplicații de mesagerie din surse de încredere și legitime.

3. Malvertising și Adware

Spre deosebire de alte programe malware care fac bani, adware-ul nu vizează conturile bancare ale utilizatorilor. În schimb, profită prin interacțiunile publicitare în aplicațiile infectate. Dezvoltatorii de adware păcălesc adesea utilizatorii pentru ca reclamele să apară în afara aplicațiilor infectate, ceea ce le face dificil să afle ce aplicație difuzează reclamele.

Cum să vă protejați împotriva malvertisingului și adware-ului

• Aveți grijă cu ce aplicații instalați și descărcați numai din surse oficiale.
• Dacă vedeți reclame care apar pe telefon, uitați-vă la aplicațiile descărcate recent și ștergeți-le cât mai curând posibil.
• Utilizați software antivirus pentru a curăța lucrurile.

4. Miner Troian

Troienii miner fac ceea ce oamenii numesc „ criptojacking ”, în cazul în care un actor rău intenționat deturnează un dispozitiv pentru a extrage moneda virtuală pe cheltuiala dumneavoastră.

Viteza de dezvoltare în creștere a smartphone-urilor este motivul pentru care dezvoltatorii de programe malware aleg Miner Trojan. Cu cât telefonul este mai puternic, cu atât poate profita mai mult. Din fericire, este ușor să detectezi Trojanul Miner activ pe telefon, deoarece întregul sistem va încetini.

Cum să vă protejați împotriva Trojanului Miner

Dacă vedeți semne că telefonul dvs. este colectat de date, este probabil ca telefonul dvs. să fie atacat de Miner Trojan, așa că rulați un instrument antivirus de încredere pentru a le elimina.

Cu toate acestea, un telefon lent nu se datorează întotdeauna Trojanului Miner. Acest lucru se poate datora rulării prea multor aplicații sau memoriei reduse a telefonului. Dacă rularea aplicației antivirus nu prezintă semne ale troianului, încercați să ștergeți aplicația.

Vedeți mai multe: Sfaturi pentru a accelera telefoanele Android după o perioadă de utilizare

5. Riskware

Riskware este o piesă ciudată de malware din această listă, deoarece nu este conceput special pentru a fi malware. Acesta este numele dat aplicațiilor care efectuează operațiuni nesigure.

Atunci când un utilizator face o achiziție în aplicație pe Android sau iOS, serviciul oficial de găzduire procesează această plată, din care utilizatorul poate urmări tranzacția efectuată prin Google/Apple.

Deși această funcție este foarte convenabilă pentru utilizatori, poate fi dificilă pentru dezvoltatori. Dezvoltatorii începători folosesc uneori un sistem bazat pe riscuri care le trimite mesaje SMS de confirmare atunci când utilizatorii fac achiziții în aplicație.

Cu toate acestea, acest sistem SMS oferă dezvoltatorilor control deplin asupra achizițiilor, ei pot refuza să ofere conținut cumpărătorilor chiar dacă au plătit, iar utilizatorii nu pot face nimic. Nici Google/Apple nu poate ajuta, deoarece achizițiile nu trec prin sistemul lor.

Cum să lupți împotriva riscului

• Dacă o aplicație nu folosește mijloace oficiale pentru plăți, ignorați-o.
• Efectuați întotdeauna achiziții prin canale oficiale, solicitând dovada achiziției.