Key Takeaway
- Serangan siber terhadap peranti mudah alih semakin meningkat.
- Penjenayah semakin canggih dalam cara mereka menggodam peranti mudah alih.
- Tetapi pakar mengatakan anda boleh mempertahankan diri daripada penggodaman dengan membuat kata laluan unik dan mengambil langkah lain.
Penggodam semakin menyasarkan telefon mudah alih, tetapi pakar mengatakan terdapat langkah yang boleh anda ambil untuk melindungi diri anda.
Laporan baharu oleh firma keselamatan siber Zimperium mendakwa lebih 10 juta peranti mudah alih merentasi 214 negara terjejas oleh ancaman mudah alih tahun lepas. Firma itu mengenal pasti lebih daripada dua juta jenis perisian hasad telefon pintar baharu.
"Sama ada mereka menyasarkan apl perbankan untuk keuntungan kewangan, mencuri kata laluan dan mesej teks, atau menggunakan telefon untuk mengintip mangsa yang tidak disyaki, telefon bimbit telah meningkatkan permukaan serangan digital peribadi dan majikan kami, " Richard Melick, Pengarah Strategi Produk, Endpoint di Zimperium memberitahu Lifewire dalam temu bual e-mel.
Telefon Anda Diserang
Data baharu daripada Zimperium menunjukkan ancaman yang semakin meningkat yang ditimbulkan oleh serangan mudah alih yang berbeza seperti pancingan data. Dari 2019 hingga 2021, Zimperium menganalisis lebih daripada 500, 000 tapak pancingan data dan mendapati bahawa bilangan tapak web pancingan data khusus mudah alih meningkat sebanyak 50%. Dan sepanjang 2021, 75% daripada tapak pancingan data Zimperium menganalisis peranti mudah alih yang disasarkan khusus.
Tiada seorang pengguna telefon mudah alih yang tidak disasarkan dengan sejenis penipuan…
Sejak dua tahun lalu, penyerang juga telah mempamerkan kecanggihan yang semakin meningkat dalam kaedah mereka untuk melaksanakan serangan pancingan data, kata Zimperium dalam laporannya. Sebagai contoh, peratusan tapak pancingan data menggunakan HTTPS telah meningkat dengan stabil, daripada kurang daripada 40% pada 2019 kepada hampir 60% pada 2021, menjadikannya semakin sukar bagi pengguna untuk membezakan tapak ini daripada yang sah.
Selain penipuan pancingan data dan kejuruteraan sosial, Melick berkata bahawa penggodam semakin menyasarkan pengguna mudah alih dengan perisian hasad mudah alih. Di peringkat global, satu daripada empat peranti mudah alih menemui perisian hasad pada tahun 2021 dan dia menjangkakan trend itu akan berterusan pada tahun-tahun akan datang.
"Aplikasi berniat jahat ini menyasarkan maklumat perbankan pengguna, akaun media sosial, e-mel dan alatan produktiviti kerja seperti Office 365," tambahnya. "Kami juga melihat peningkatan perisian pengintip yang direka untuk menjejak pengguna, mencuri foto dan dokumen serta mengakses mikrofon dan kamera pada peranti, semuanya tanpa diketahui mangsa."
Secara sejarah, eksploitasi untuk perisian hasad mudah alih tidaklah sebiasa yang menyasarkan komputer riba dan komputer meja, hanya kerana di sinilah majoriti pengguna menjalankan transaksi kewangan mereka, Austin Berglas, Ketua Perkhidmatan Profesional Global di firma keselamatan siber BlueVoyant dan bekas Penolong Ejen Khas yang Menjaga Cawangan Siber Pejabat New York FBI. Tetapi apabila lebih ramai orang menggunakan peranti mudah alih, penjenayah siber telah menyesuaikan taktik mereka.
Tumpuan baharu ini didorong semata-mata oleh keinginan untuk mendapatkan keuntungan kewangan dan dimungkinkan oleh bidang peluang yang semakin berkembang dengan lebih banyak peranti yang disambungkan ke Internet, kata Berglas.
"Peranti mudah alih adalah pusat kehidupan kita," tambahnya.
Mempertahankan Telefon Anda
Semua orang perlu peka terhadap keselamatan siber untuk menggagalkan penyerang, Dan Kirsch, pengarah urusan firma keselamatan siber Techstrong Research memberitahu Lifewire dalam temu bual e-mel.
"Tiada seorang pengguna telefon mudah alih yang tidak disasarkan dengan sejenis penipuan-sama ada waranti kereta yang tamat tempoh untuk kenderaan yang tidak anda miliki lagi atau serangan tersuai yang lebih canggih," tambah Kirsch.
Kirsch menasihatkan pengguna mudah alih melakukan perkara berikut untuk melindungi diri mereka:
- Sentiasa sahkan siapa yang menghubungi anda apabila permintaan dibuat untuk mendedahkan maklumat atau log masuk ke halaman. Bank anda tidak akan menghubungi anda untuk meminta maklumat perbankan anda. Perlu diingat bahawa tidak mungkin kenalan peribadi akan meminta kad hadiah atau bukti kelayakan kad kredit kepada anda.
- Kata laluan hendaklah kompleks dan unik. Walaupun pengguna lebih mengetahui, ramai yang terus menggunakan kata laluan yang sama merentas berbilang aplikasi dan akaun. Pertimbangkan untuk menggunakan pengurus kata laluan seperti LastPass untuk membantu anda membuat dan mengurus kata laluan anda.
-
Berfikir sebelum anda memasang aplikasi baharu. Apl daripada kedai aplikasi pihak ketiga atau daripada pembangun yang tidak diketahui boleh termasuk perisian pengintip dan perisian hasad. Jika aplikasi menjanjikan diskaun besar-besaran atau kandungan percuma, fikirkan sendiri sama ada ia masuk akal.
Pakar mengatakan banyak perkara yang perlu dipertaruhkan jika anda tidak melindungi telefon anda.
"Ancaman terbesar ialah identiti pengguna (nama pengguna dan kata laluan terutamanya) akan dicuri," kata David Stewart, Ketua Pegawai Eksekutif firma keselamatan siber Approov, melalui e-mel."Dan aset dalam akaun mereka, segala-galanya daripada kaedah pembayaran kepada data penjagaan kesihatan melalui mata ganjaran, akan didedahkan dan digunakan semula dalam tetapan lain."
