כלי סיכונים: עוד סוס טרויאני בטאבלטים שלנו

תוכנות זדוניות

היעד העיקרי של התקפות האקרים השתנה בשנים האחרונות. במשך עשרות שנים, היעדים היו מחשבים שולחניים ומחשבים ניידים כאחד, עם וירוסים מסוכנים מאוד שהיו מסוגלים להדביק מיליוני מסופים ברחבי העולם. עם זאת, כיום, פושעי סייבר הרחיבו את פעולותיהם לפלטפורמות עדכניות אחרות כגון טאבלטים וסמארטפונים, מכיוון שהם מטרה קלה, בין היתר, הודות ליישום מהיר מאוד והפצה שהביאה למכרות של מאות מיליונים בשנים ספורות. של יחידות של שניהם.

פיתוח מואץ, הביא גם לפלטפורמות אלה תוכנה שדורשים actualizaciones קבוע כדי להרחיק את המשתמשים מכל הסכנות שאליו הם נחשפים בעת הטיפול במכשירים שלהם. מערכות ההפעלה היו קורבנות של מתקפות גדולות שכמו שכבר היה במקרה של מחשבי PC, הדביקו גם מספר רב של מסופים. לחיזוק ההגנה, מלבד השיפורים המשולבים במערכות עצמן, כגון טכנולוגיות זיהוי יש עוד כלים ביומטריים כמו אפליקציות, אבל מה קורה כשהתקיפה מגיעה מהמכשירים האלה? בהמשך נדבר על כלי סיכונים, אסטרטגיה ששימשה לאחרונה האקרים אך הופכת במהירות לפופולרית בקבוצה זו הודות לכמה מאפיינים שנפרט בהמשך.

אבטחת אנדרואיד

מה זה?

שלא כמו שיטות אחרות כגון גניבת זהות או זיהום בקבצים זדוניים המסתתרים בתוכן כגון תמונות או תיקיות, כלי סיכונים זה מבוסס על התקפה למסופים באמצעות היישומים עצמם מותקנים בו, בין אם הם מגיעים ממפתחים בולטים או כלים שנוצרו על ידי צדדים שלישיים, אשר בכל זאת זוכים לתמיכה רבה בקרב המשתמשים. הפופולריות הסובבת אותם, וכתוצאה מכך השימוש בהם על ידי מיליוני אנשים, היא אחת מנקודות החוזק של פרקטיקה זו שכן, על ידי הצגת קודים מזיקים בבסיס ה האפליקציה, התפשטות מסיבית מושגת בצורה פשוטה. בגדול, הוא דומה מאוד לסוסים טרויאנים.

איך זה עובד?

שם שלושה נתיבי זיהום והעברת כלי הסיכונים בטאבלטים ובסמארטפונים שלנו. הראשון מורכב מ שליחת SMS עם הודעות תשלום למשתמשים שמגיעים ממספרים זרים, והקישור לאתרים שהם אלה שמציגים בסופו של דבר קבצים זדוניים במסופים. מאידך גיסא, באמצעות שיטה זו, האקרים משיגים, באמצעות מספרי המשתמשים, את המידע הבנקאי שלהם, שבו הם משתמשים לאחר מכן במרמה. השני, פשוט מאוד, מדביק את המכשיר דרך התראות אנו מקבלים מאפליקציות ערוכות. לבסוף, אנו מדגישים את פרסום. חלונות קופצים עשו את הקפיצה גם לדגמים קטנים יותר, ובכל יום אנו מקבלים עשרות פרסומות הן במשחקים והן באפליקציות ופורטלים אחרים כגון YouTube שמכילים גם קוד זדוני.

youtube mp3

מה מקבלים האקרים עם כלי הסיכון?

כל הווירוסים והתקפות שהמכשירים שלנו עלולים לסבול חולקים את אותו בסיס ויש להם השלכות דומות כמו גניבת סיסמה, גישה לתכנים המאוחסנים ב גלריות או, במיוחד במקרה של כלי הסיכון, מיקום של משתמשים שסבלו מתקפה מסוג זה.

האם זה משפיע על כולם באופן שווה?

התפשטות פרקטיקה זו מותנית באזור בו אנו נמצאים. על פי הדו"ח שכותרתו איומי סייבר ניידים פותח על ידי מעבדות קספרסקי, מכשירי אנדרואיד הם אלה שסובלים הכי הרבה מהתקפות אלו. עם זאת, משתמשים של רוסיה, אוקראינה וכמה מדינות דרום מזרח אסיה אוהבות תאילנד, הם הסבירים ביותר לסבול מכלי הסיכון. כדי להגביל את ההשפעה, כמה מהמדינות הסובלות מהבעיה הזו פיתחו שורה של נורמות כמו זו המאשרת בפני טלפונים וספקי שירותים. שירותים באמצעות SMS הרכישה שמשתמשים ביצעו באמצעותם ואשר משמשת ערובה למקרה של תקיפה.

כיצד למנוע זאת?

נוהג זה אינו נפוץ במיוחד בספרד והוא מעט שיורי בהשוואה לאחרים כגון גניבת זהות. עם זאת, יש לנו מספר יישומים שיכולים להיות שימושיים להגבלת היבטים כגון הופעת חלונות קופצים ומודעות לא רצויות כגון גלאי מודעות AppBrain. במקרה של SMS, אנו יכולים להגביל את השפעתו על ידי הגדרת הגעה ושליחה של הודעות פרימיום. לבסוף, עם התקנת א אנטי וירוס, שמתוכם קיימים עשרות בקטלוגים, אנו יכולים לנתח את כל הכלים המותקנים במסופים שלנו ולברר אם יש נגועים.

גלאי מודעות AppBrain
גלאי מודעות AppBrain
מפתח: Apptornado
מחיר: חופשי

כפי שראית, ההתרחבות המתמדת של היישומים שיש לנו, מביאה איתה גם שורה של סיכונים אשר עם זאת אינם מבטלים יותר מדי סכנה בארצנו ואפשר למזער אותם באמצעות השכל הישר והגנה טובה על הטאבלטים שלנו וסמארטפונים.. לאחר שלמדת שיטה אחרת עד כה לא ידועה במיוחד אך למרות זאת בשימוש נרחב על ידי האקרים, האם אתה חושב שכלי הסיכון מהווה סכנה ממשית או שאתה חושב שישנן מערכות מזיקות יותר? יש לך בהישג יד מידע קשור כגון אפליקציות האבטחה הטובות ביותר כך שתוכל להפיק את המרב מהתומכים בהם אנו משתמשים כל יום ללא הפתעות.


השאירו את התגובה שלכם

כתובת הדוא"ל שלך לא תפורסם. שדות חובה מסומנים *

*

*

  1. אחראי על הנתונים: בלוג Actualidad
  2. מטרת הנתונים: בקרת ספאם, ניהול תגובות.
  3. לגיטימציה: הסכמתך
  4. מסירת הנתונים: הנתונים לא יועברו לצדדים שלישיים אלא בהתחייבות חוקית.
  5. אחסון נתונים: מסד נתונים המתארח על ידי Occentus Networks (EU)
  6. זכויות: בכל עת תוכל להגביל, לשחזר ולמחוק את המידע שלך.