Da asporto chiave
- Gli attacchi informatici contro i dispositivi mobili sono in aumento.
- I criminali stanno diventando più sofisticati nel modo in cui hackerano i dispositivi mobili.
- Ma gli esperti dicono che puoi difenderti dagli hack creando password uniche e adottando altri passaggi.
Gli hacker prendono sempre più di mira i telefoni cellulari, ma gli esperti dicono che ci sono misure che puoi adottare per proteggerti.
Un nuovo rapporto della società di sicurezza informatica Zimperium afferma che oltre 10 milioni di dispositivi mobili in 214 paesi sono stati colpiti da minacce mobili lo scorso anno. L'azienda ha identificato più di due milioni di nuovi ceppi di malware per smartphone.
"Sia che stiano prendendo di mira le app bancarie a scopo di lucro, rubando password e messaggi di testo o utilizzando il telefono per spiare vittime ignare, il telefono cellulare ha aumentato la superficie di attacco digitale sia della nostra personale che del datore di lavoro", Richard Melick, Direttore della strategia di prodotto, Endpoint presso Zimperium, ha dichiarato a Lifewire in un'intervista via e-mail.
Il tuo telefono è sotto attacco
Nuovi dati da Zimperium dimostrano la crescente minaccia rappresentata da diversi attacchi mobili come il phishing. Dal 2019 al 2021, Zimperium ha analizzato più di 500.000 siti di phishing e ha scoperto che il numero di siti Web di phishing specifici per dispositivi mobili è cresciuto del 50%. E nel corso del 2021, il 75% dei siti di phishing Zimperium ha analizzato dispositivi mobili mirati in modo specifico.
Non c'è un solo utente di telefoni cellulari che non sia stato preso di mira con una sorta di truffa…
Negli ultimi due anni, gli aggressori hanno anche mostrato una crescente sofisticatezza nei loro metodi per eseguire attacchi di phishing, ha affermato Zimperium nel suo rapporto. Ad esempio, la percentuale di siti di phishing che utilizzano HTTPS è cresciuta costantemente, da meno del 40% nel 2019 a quasi il 60% nel 2021, rendendo sempre più difficile per gli utenti distinguere questi siti da quelli legittimi.
Al di là delle truffe di phishing e ingegneria sociale, Melick ha affermato che gli hacker prendono di mira sempre più utenti mobili con malware mobile. A livello globale, un dispositivo mobile su quattro ha riscontrato malware nel 2021 e si aspetta che questa tendenza continui nei prossimi anni.
"Queste applicazioni dannose prendono di mira le informazioni bancarie degli utenti, gli account dei social media, le e-mail e gli strumenti per la produttività del lavoro come Office 365", ha aggiunto. "Stiamo anche assistendo a un aumento di spyware progettati per tracciare utenti, rubare foto e documenti e accedere a microfoni e telecamere sul dispositivo, il tutto senza che la vittima lo sappia."
Storicamente, gli exploit per il malware mobile non sono stati così comuni come quelli che prendono di mira computer portatili e desktop, semplicemente perché è qui che la maggior parte degli utenti ha condotto le proprie transazioni finanziarie, Austin Berglas, Global Head of Professional Services presso l'azienda di sicurezza informatica BlueVoyant ed ex assistente agente speciale responsabile del ramo informatico dell'ufficio di New York dell'FBI. Ma poiché sempre più persone utilizzano i dispositivi mobili, i criminali informatici hanno adattato le loro tattiche.
Questo nuovo obiettivo è guidato semplicemente dal desiderio di guadagno finanziario ed è reso possibile dal campo di opportunità in continua espansione con più dispositivi connessi a Internet, ha affermato Berglas.
"I dispositivi mobili sono l'epicentro delle nostre vite", ha aggiunto.
Difendere il tuo telefono
Tutti devono essere consapevoli della sicurezza informatica per sventare gli aggressori, ha detto a Lifewire Dan Kirsch, l'amministratore delegato della società di sicurezza informatica Techstrong Research in un'intervista via e-mail.
"Non c'è un solo utente di telefoni cellulari che non sia stato preso di mira con una sorta di truffa, che si tratti di una garanzia dell'auto in scadenza per un veicolo che non possiedi più o di un attacco personalizzato più sofisticato", ha aggiunto Kirsch.
Kirsch consiglia agli utenti mobili di fare quanto segue per proteggersi:
- Verifica sempre chi ti sta contattando quando viene richiesta la divulgazione di informazioni o l'accesso a una pagina. La tua banca non ti contatterà per chiederti i tuoi dati bancari. Tieni presente che è improbabile che un contatto personale ti chieda buoni regalo o credenziali di carte di credito.
- Le password devono essere complesse e uniche. Sebbene gli utenti ne sappiano di più, molti continuano a utilizzare le stesse password su più applicazioni e account. Prendi in considerazione l'utilizzo di un gestore di password come LastPass per aiutarti a creare e gestire le tue password.
-
Pensa prima di installare una nuova applicazione. Le app di app store di terze parti o di sviluppatori sconosciuti possono includere spyware e malware. Se un'applicazione promette sconti enormi o contenuti gratuiti, pensa a te stesso se ha senso.
Gli esperti dicono che c'è molto in gioco se non proteggi il tuo telefono.
"La minaccia più grande è che le identità degli utenti (nome utente e password principalmente) vengano rubate", ha dichiarato via e-mail David Stewart, CEO della società di sicurezza informatica Approov."E le risorse nei loro account, dai metodi di pagamento ai dati sanitari passando per i punti premio, saranno esposte e riutilizzate in altre impostazioni."
