5 mobiilitietoturvariskiä, ​​jotka sinun on vältettävä

Kaspersky Lab julkaisi 5. maaliskuuta 2019 artikkelin, jossa käsiteltiin vuoden 2018 parhaita haittaohjelmien hyökkäysmenetelmiä. He sanoivat, että hyökkäysten kokonaismäärä lähes kaksinkertaistui yhdessä vuodessa. Tutustu vuoden 2018 eniten käytettyihin hyökkäysmenetelmiin ja kuinka suojautua tältä uudelta digitaalisten uhkien aallolta.

• Haittaohjelmien aiheuttamat riskit ja niiden välttäminen
• Kuinka monta haittaohjelmatyyppiä tunnet ja tiedätkö kuinka estää niitä?
• Yhteenveto suosituista kyberhyökkäystyypeistä nykyään

1. Trojan Dropper

Trojan Dropperit eivät aiheuta suoraa haittaa, vaan naamioituvat sovelluksiksi tai ohjelmiksi, jotta lukijat voivat asentaa ne ja tartuttaa ne haittaohjelmilla. Joskus he lataavat tai purkavat haittaohjelmia, asentavat ne ja sitten poistavat ne epäilyttävien käyttäjien välttämiseksi. Tai se voi myös piiloutua syvemmälle ja jatkaa järjestelmän saastuttamista, vaikka käyttäjä poistaisi päähaittaohjelman. Haittaohjelmien kehittäjät pitävät tästä menetelmästä, koska he voivat lisätä suojakerroksen haittaohjelmille, joita he aikovat jakaa.

Kuinka suojautua Trojan Dropperilta

Trojan Dropper saattaa kuulostaa monimutkaiselta, mutta se noudattaa silti samoja sääntöjä kuin useimmat muut haittaohjelmat. Se on silti ladattava järjestelmään tartuttaakseen mitään. Siksi voit edelleen käyttää yleisiä haittaohjelmien poistomenetelmiä.

• Älä lataa epäilyttäviä tiedostoja tuntemattomilta verkkosivustoilta tai sähköposteista.
• Ole varovainen ilmaisten sovellusten kanssa, jopa virallisesta kaupasta saatavien sovellusten kanssa.
• Käytä puhelimeesi luotettavaa virustorjuntaohjelmaa. Katso artikkeli Suosituimmat virustorjuntasovellukset Android-puhelimille ja 5 parasta virustorjuntaohjelmistoa iPhonelle .

2. Pankkitekstiviestien haittaohjelmat

Kun määrität kaksivaiheista SMS-todennusta , vaikka hakkerit tietäisivät pankkitilitiedot, he eivät pääse niihin käsiksi, koska heillä ei ole vahvistuskoodia. Tästä syystä hakkerit käyttävät haittaohjelmia, jotka voivat lukea tekstiviestejä puhelimissa.

Kun hakkeri kirjautuu uhrin pankkitilille, haittaohjelma lukee viestissä olevan koodin ja lähettää sen hänen puhelimeen. Joten heillä on tarpeeksi tietoa kirjautuakseen pankkitililleen. Tämän työn suorittamiseksi haittaohjelmat esiintyvät usein viestisovelluksissa, kuten WhatsAppissa, jotta käyttäjät myöntävät pääsyn ja lukevat tekstiviestejä.

Hakkerit ovat päivittäneet hyökkäyksensä hyödyntääkseen Androidin uutta esteettömyyspalvelua. Tämä uusi ominaisuus auttaa ihmisiä, joilla on vaikeuksia lukea näyttöjä, se voi lukea kaksivaiheisen todennuskoodin tekstiviestistä käyttäjälle. Siksi haittaohjelmat voivat kohdistaa tämän palvelun ja lukea, mitä se lähettää. Kun käyttäjä saa todennuskoodin, haittaohjelma lukee koodin ja lähettää tiedot haittaohjelman kehittäjälle.

Kuinka taistella pankkiviestien haittaohjelmia vastaan

Ole varovainen sovellusten kanssa, jotka pyytävät lupaa käyttää viestejä tai esteettömyyspalveluita. Pankkihaittaohjelma tarvitsee tämän luvan tekstiviestien lukemiseen ja hylkäämiseen tilisi turvallisuuden vuoksi. Asenna viestisovelluksia vain luotettavista ja laillisista lähteistä.

3. Malvertising ja mainosohjelmat

Toisin kuin muut rahaa tuottavat haittaohjelmat, mainosohjelmat eivät kohdistu käyttäjien pankkitileille. Sen sijaan se hyötyy mainosvuorovaikutuksista tartunnan saaneissa sovelluksissa. Mainosohjelmien kehittäjät huijaavat käyttäjiä usein näyttämään mainoksia tartunnan saaneiden sovellusten ulkopuolella, jolloin heidän on vaikea saada selville, mikä sovellus näyttää mainoksia.

Kuinka suojautua haittaohjelmilta ja mainosohjelmilta

• Ole varovainen asentamasi sovellusten kanssa ja lataa vain virallisista lähteistä.
• Jos näet mainoksia puhelimessasi, katso äskettäin ladattuja sovelluksiasi ja poista ne mahdollisimman pian.
• Käytä virustorjuntaohjelmistoa asioiden puhdistamiseen.

4. Miner Troijalainen

Kaivostroijalaiset tekevät sitä, mitä ihmiset kutsuvat " cryptojackingiksi ", jolloin pahantahtoinen toimija kaappaa laitteen louhiakseen virtuaalivaluuttaa sinun kustannuksellasi.

Älypuhelimien kasvava kehitysnopeus on syynä haittaohjelmien kehittäjät valitsemaan Miner Trojan. Mitä vahvempi puhelin, sitä enemmän voittoa se voi hyödyntää. Onneksi puhelimessasi on helppo havaita Miner Trojan aktiivinen, koska koko järjestelmä hidastuu.

Kuinka suojautua Miner Troijalaiselta

Jos näet merkkejä siitä, että puhelimeesi kerätään tietoja, on todennäköistä, että Miner Trojan hyökkää puhelimeesi, joten käytä luotettavaa virustentorjuntatyökalua niiden poistamiseksi.

Hidas puhelin ei kuitenkaan aina johdu Miner Trojanista. Tämä voi johtua siitä, että sovelluksia on käynnissä liian monta tai puhelimen muisti on vähissä. Jos virustentorjuntasovelluksen suorittaminen ei näytä troijalaisen merkkejä, yritä poistaa sovellus.

Katso lisää: Vinkkejä Android-puhelimien nopeuttamiseen käytön jälkeen

5. Riskiohjelmistot

Riskware on outo haittaohjelma tässä luettelossa, koska sitä ei ole erityisesti suunniteltu haittaohjelmiksi. Tämä on nimi, joka annetaan sovelluksille, jotka suorittavat vaarallisia toimintoja.

Kun käyttäjä tekee sovelluksen sisäisen ostoksen Androidilla tai iOS:llä, virallinen isännöintipalvelu käsittelee tämän maksun, josta käyttäjä voi seurata suoritettua tapahtumaa Googlen/Applen kautta.

Vaikka tämä toiminto on erittäin kätevä käyttäjille, se voi olla vaikeaa kehittäjille. Aloittelevat kehittäjät käyttävät joskus riskiohjelmistopohjaista järjestelmää, joka lähettää heille vahvistusviestin, kun käyttäjät tekevät sovelluksen sisäisiä ostoksia.

Tämä SMS-järjestelmä antaa kehittäjille kuitenkin täyden hallinnan ostoihin, he voivat kieltäytyä tarjoamasta sisältöä ostajille, vaikka he olisivat maksaneet, eivätkä käyttäjät voi tehdä mitään. Google/Apple ei myöskään voi auttaa, koska ostokset eivät mene heidän järjestelmän kautta.

Kuinka torjua riskiohjelmia

• Jos sovellus ei käytä virallisia maksuvälineitä, jätä se huomiotta.
• Tee ostokset aina virallisten kanavien kautta ja pyydä ostotodistusta.