برجسته ترین روند تهدید تلفن همراه 2019

تقریبا تمام اطلاعات خصوصی خود را با ما ، درست در جیب هایمان – در تلفن های هوشمند خود نگه می داریم. در واقع ، تلفن های ما حاوی عکس های ما ، تصاویر اسناد مانند مجوزهای رانندگی و گذرنامه ها ، داده های کارت اعتباری و موارد دیگر – به طور قابل توجهی بیشتر است. و به همین دلیل است که مجرمان سایبری هرگز تلاش برای دستیابی به اطلاعات روی تلفن های ما را متوقف نمی کنند.

نکته جالب توجه و مخالفت با آن دشوار است. ویکتور چبیشف ، متخصص بدافزار کاسپرسکی ، اخیراً آنرا ارائه کرد و در بارسلونا در مورد برجسته ترین روند بدافزارهای موبایل و تهدیدهای مربوط به حریم خصوصی صحبت کرد. همانطور که چبیشف توضیح داد ، اگرچه به طور کلی شاهد بودیم که تعداد تهدیدات تلفن همراه در طول سال گذشته کاهش یافته است ، سه روند رو به افزایش است.

Adware

Adware به یکی از برجسته ترین تهدیدهای موبایل در سال تبدیل شد و با کسب چهار نقطه ، از جمله مقام سوم ، در ده تهدید تلفن همراه برتر 2019. نرم افزارهای تبلیغاتی مزاحم موبایل اساساً دو کار را انجام می دهند. ابتدا تلاش می کند تا حد امکان داده ها را از دستگاه خارج کند تا بتواند با استفاده از تبلیغات ، صاحب دستگاه را هدف قرار دهد. به داده های مکان شما ، سابقه جستجو ، سابقه مرورگر ، لیست برنامه های نصب شده و موارد دیگر مربوط می شود.

دوم ، دستگاه را با تبلیغات پر می کند ، گاهی اوقات به حدی که استفاده از آن تقریبا غیرممکن می شود. و این یک مشکل دیگر در مورد ابزارهای تبلیغاتی مزاحم است: برخی از انواع پایدار هستند ، حتی اگر می خواهید تلفن خود را در تنظیمات پیش فرض کارخانه تنظیم کنید ، باقی مانده است. بنابراین بهترین – تنها – تنها راه مبارزه با نرم افزارهای تبلیغاتی مزاحم استفاده از یک راه حل امنیتی است که می تواند آن نوع تهدید را شناسایی و از بین ببرد قبل از آنکه کار کند.

Stalkerware

تهدید دیگری که در سال 2019 شاهد افزایش بود ، stalkerware بود. . در سال 2019 ما مجبور شدیم به این نوع تهدید ، که برخی از افراد برای جاسوسی از سایر موارد مهم خود استفاده می کنند ، توجه کافی داشته باشیم. ما یک هشدار برای حفظ حریم خصوصی ویژه stalkerware ایجاد کردیم تا به کاربران کمک کنیم درک کنند که با چیزی بیش از یک برنامه بالقوه بی ضرر و ویروس غیر ویروس روبرو هستند ، بلکه این مسئله است که آنها با یک چیز بسیار خطرناک تر برخورد می کنند. همچنین در سال 2019 با همکاری چند فروشندگان آنتی ویروس و سازمان های غیرانتفاعی دیگر که به قربانیان سوءاستفاده داخلی کمک می کنیم ، Koalicion Against Stalkerware را ایجاد کردیم که باعث افزایش آگاهی در مورد stalkerware می شود و همچنین به اشتراک گذاری نمونه در سراسر صنعت AV کمک می کند تا میزان ردیابی را بهبود بخشیم. [19659002] سازندگان Stalkerware با هم جنگیدند و نسخه هایی ایجاد کردند که از طریق راه حل های امنیتی از شناسایی جلوگیری می کنند. با نگاهی به آمار سال 2019 در مقابل سال 2018 ، می توانیم مشاهده کنیم که تعداد کاربرانی که توسط stalkerware مورد حمله قرار گرفته اند ، به میزان قابل توجهی افزایش یافته است ، بخشی از آن به دلیل سرعت بهتر تشخیص ، بخشی از آن به دلیل افزایش محبوبیت این جاسوس افزار تجاری.

خدمات دسترسی بهره برداری

خدمات قابل دستیابی پشت پرده یا چیزی شبیه به آن نیست. این API است که Google برای کمک به افراد دارای معلولیت خاص از دستگاه های Android ایجاد کرده است. برنامه هایی که به آنها اجازه استفاده از خدمات قابلیت دسترسی اعطا می شود می توانند با رابط برنامه های فعال ، خواندن متن ، دکمه های کلیک و غیره در تعامل باشند.

مجرمان سایبری از خدمات Accessibility سوء استفاده می کنند تا به برنامه های مخرب خود اجازه دهند کارهای خاصی را از طرف کاربر انجام دهند. به عنوان مثال ، تروجان های بانکی از خدمات قابلیت دسترسی برای شروع معاملات به تنهایی و ارسال پول شما به حساب های مجرمان سایبری استفاده می کنند. و stalkerware از آن برای گرفتن اطلاعات شخصی قربانیان استفاده می کند. برخی از تروجان ها از خدمات قابلیت دسترسی برای به دست آوردن مجوزهای دیگر در دستگاه مانند دسترسی به مدیر دستگاه یا هر کار دیگری که می خواهند استفاده می کنند. خدمات قابل دستیابی در واقع اجازه می دهد تا برنامه ها فقط کاربر دیگری در دستگاه باشند.

با این وجود ، برای انجام همه این کارها ، یک برنامه نیاز به اجازه استفاده از خدمات قابلیت دسترسی دارد و تنها کاری که می تواند انجام دهد ، گرفتن مجوز از کاربر است. [19659003] ایمن ماندن

به جز در موارد شدیدترین موارد (کسانی که از آسیب پذیری های صفر روز استفاده می کنند) ، برای اینکه دستگاه Android شما آلوده شود ، باید خود را بدافزار نصب کنید یا از آن استفاده نکنید. ممکن است بعید به نظر برسد ، اما چنین نیست؛ مجرمان سایبری از تکنیک های هوشمندانه مهندسی اجتماعی استفاده می کنند تا شما را باور کنند که هیچ کاری اشتباه نکردید. و کار می کند با این حال ، شما می توانید برای جلوگیری از عفونت قدم بردارید.

• برنامه ها را از منابع ناشناس نصب نکنید. از همه مهمتر ، برای ممنوعیت نصب آنها از تنظیمات Android استفاده کنید.
• مجوز برنامه هایی را که استفاده می کنید بررسی کنید و قبل از دادن مجوز به یک برنامه ، دو بار فکر کنید ، به خصوص هنگامی که به مجوزهای پرخطر مانند اجازه استفاده از خدمات قابلیت دسترسی دسترسی دارید. تنها اجازه برنامه چراغ قوه به چراغ قوه نیاز دارد (که حتی به دوربین دسترسی پیدا نمی کند).
• از یک راه حل امنیتی استفاده کنید که قادر به شناسایی برنامه های مخرب و نرم افزارهای تبلیغاتی مزاحم قبل از شروع رفتار بد روی دستگاه شما باشد. [19659018]! function (f، b، e، v، n، t، s) {if (f.fbq) بازگشت؛ n = f.fbq = تابع () {n.callMethod؟
      n.callMethod.apply (n ، argument): n.queue.push (آرگومان)}؛ if (! f._fbq) f._fbq = n؛
      n.push = n؛ n.loaded =! 0؛ n.version = '2.0'؛ n.queue = []؛ t = b.createElement (e)؛ t.async =! 0؛
      t.src = v؛ s = b.getElementsByTagName (e) [0]؛ s.parentNode.insert قبل از (t ، s)} (پنجره ،
      سند ، "اسکریپت" ، "// connect.facebook.net/en_US/fbevents.js")؛
      fbq ('اولیه' ، '839281392784015')؛
      fbq ('track'، 'PageView')؛
  .