Smartphone-hacks zijn in opkomst, zeggen experts

Hackers richten zich steeds vaker op mobiele telefoons, maar experts zeggen dat er stappen zijn die u kunt nemen om uzelf te beschermen.

EEN nieuw rapport door cyberbeveiligingsbedrijf Zimperium beweert dat vorig jaar meer dan 10 miljoen mobiele apparaten in 214 landen werden getroffen door mobiele bedreigingen. Het bedrijf identificeerde meer dan twee miljoen nieuwe soorten smartphone-malware.

"Of ze nu de bank-apps targeten voor financieel gewin, wachtwoorden en sms-berichten stelen, of de... telefoon om nietsvermoedende slachtoffers te bespioneren, de mobiele telefoon heeft zowel onze persoonlijke als de digitale aanval van onze werkgever vergroot oppervlak," Richard Melick, directeur van ProductStrategy, Endpoint bij Zimperium vertelde Lifewire in een e-mailinterview.

Je telefoon wordt aangevallen

Nieuwe gegevens van Zimperium tonen de groeiende dreiging aan van verschillende mobiele aanvallen, zoals phishing. Van 2019 tot 2021 analyseerde Zimperium meer dan 500.000 phishing-sites en ontdekte dat het aantal mobiel-specifieke phishing-websites met 50% groeide. En in 2021 analyseerde 75% van de phishing-sites Zimperium specifiek gerichte mobiele apparaten.

In de afgelopen twee jaar hebben aanvallers ook steeds meer verfijning getoond in hun methoden voor het uitvoeren van phishing-aanvallen, zei Zimperium in zijn rapport. Zo is het percentage phishingsites dat HTTPS gebruikt gestaag gegroeid, van minder dan 40% in 2019 tot bijna 60% in 2021, waardoor het voor gebruikers steeds moeilijker wordt om deze sites van legitieme te onderscheiden degenen.

Naast phishing en social engineering-zwendel, zei Melick dat hackers zich steeds meer op mobiele gebruikers richten met mobiele malware. Wereldwijd heeft een op de vier mobiele apparaten in 2021 te maken gehad met malware en hij verwacht dat die trend zich de komende jaren zal voortzetten.

"Deze kwaadaardige applicaties richten zich op de bankgegevens van gebruikers, sociale media-accounts, e-mails en werkproductiviteitstools zoals Office 365", voegde hij eraan toe. "We zien ook een toename van spyware die is ontworpen om gebruikers te volgen, foto's en documenten te stelen en toegang te krijgen tot microfoons en camera's op het apparaat, allemaal zonder dat het slachtoffer het weet."

Historisch gezien kwamen exploits voor mobiele malware niet zo vaak voor als aanvallen op laptops en desktopcomputers, simpelweg omdat hier de meeste gebruikers hun financiële transacties, Austin Berglas, Global Head of Professional Services bij het cyberbeveiligingsbedrijf BlueVoyant en voormalig Assistant Special Agent in Charge van de FBI's New York Office Cyber ​​Branch. Maar naarmate meer mensen mobiele apparaten gebruiken, hebben cybercriminelen hun tactiek aangepast.

Deze nieuwe focus wordt eenvoudigweg gedreven door een verlangen naar financieel gewin en wordt mogelijk gemaakt door het steeds groter wordende veld van kansen met meer op internet aangesloten apparaten, zei Berglas.

"Mobiele apparaten zijn het epicentrum van ons leven", voegde hij eraan toe.

Je telefoon verdedigen

Iedereen moet cyberbeveiligingsbewust zijn om aanvallers af te weren, Dan Kirsch, vertelde de directeur van cyberbeveiligingsbedrijf Techstrong Research aan Lifewire in een e-mailinterview.

"Er is geen enkele gebruiker van een mobiele telefoon die niet het doelwit is van een of andere vorm van oplichting - of het nu gaat om een aflopende autogarantie voor een voertuig dat u niet langer bezit of een meer geavanceerde aangepaste aanval", Kirsch toegevoegd.

Kirsch raadt mobiele gebruikers aan het volgende te doen om zichzelf te beschermen:

• Controleer altijd wie contact met u opneemt wanneer een verzoek wordt gedaan om informatie vrij te geven of in te loggen op een pagina. Uw bank zal geen contact met u opnemen om uw bankgegevens te vragen. Houd er rekening mee dat het onwaarschijnlijk is dat een persoonlijk contact u om cadeaubonnen of creditcardgegevens zal vragen.
• Wachtwoorden moeten complex en uniek zijn. Hoewel gebruikers beter weten, blijven velen dezelfde wachtwoorden gebruiken voor meerdere applicaties en accounts. Overweeg het gebruik van een wachtwoordbeheerder zoals LastPass om u te helpen bij het maken en beheren van uw wachtwoorden.
• Denk na voordat u een nieuwe applicatie installeert. Apps van applicatiewinkels van derden of van onbekende ontwikkelaars kunnen spyware en malware bevatten. Als een applicatie enorme kortingen of gratis inhoud belooft, denk dan bij jezelf na of het logisch is.
  

Experts zeggen dat er veel op het spel staat als je je telefoon niet beschermt.

"De grootste bedreiging is dat de identiteit van de gebruikers (voornamelijk gebruikersnaam en wachtwoord) wordt gestolen", David Stewart, zei de CEO van cyberbeveiligingsbedrijf Approov per e-mail. "En de activa in hun rekeningen, alles van betaalmethoden tot zorggegevens via beloningspunten, zullen worden blootgesteld en hergebruikt in andere instellingen."