{"id":6874,"date":"2023-02-23T21:43:00","date_gmt":"2023-02-23T19:43:00","guid":{"rendered":"https:\/\/masterbase.com\/es\/es\/es\/es\/es\/?p=6874"},"modified":"2023-12-24T20:56:35","modified_gmt":"2023-12-24T18:56:35","slug":"a-mobileszkozok-mint-a-zsarolovirusok-tamadasi-vektorainak-kockazata","status":"publish","type":"post","link":"https:\/\/masterbase.com\/hu\/el-riesgo-de-los-dispositivos-moviles-como-vectores-de-ataque-para-el-ransomware\/masterbase\/","title":{"rendered":"A mobileszk\u00f6z\u00f6k mint a zsarol\u00f3v\u00edrusok t\u00e1mad\u00e1si vektorainak kock\u00e1zata"},"content":{"rendered":"

A Mobile Ransomware egy olyan rosszindulat\u00fa szoftver, amelyet a kiberb\u0171n\u00f6z\u0151k mobileszk\u00f6z\u00f6k megt\u00e1mad\u00e1s\u00e1ra haszn\u00e1lnak. Az ilyen t\u00e1mad\u00e1s c\u00e9lja, hogy ellopj\u00e1k az \u00e9rz\u00e9keny adatokat egy okostelefonr\u00f3l, vagy z\u00e1rolj\u00e1k a k\u00e9sz\u00fcl\u00e9ket, \u00e9s v\u00e1lts\u00e1gd\u00edjat k\u00f6vetelnek az adatok visszaszolg\u00e1ltat\u00e1s\u00e1\u00e9rt vagy a k\u00e9sz\u00fcl\u00e9k felold\u00e1s\u00e1\u00e9rt.<\/p>\n

N\u00e9ha a felhaszn\u00e1l\u00f3kat \u00e1tver\u00e9ssel, hamis k\u00f6z\u00f6ss\u00e9gi m\u00e9dia linkekkel \u00e9s mell\u00e9kletekkel r\u00e1veszik a mobilos zsarol\u00f3programok let\u00f6lt\u00e9s\u00e9re, hogy azt higgy\u00e9k, \u00e9rt\u00e9kes tartalmat vagy \u00e1rtalmatlan szoftvert t\u00f6ltenek le.<\/p>\n

J\u00f3l ismert, hogy egy h\u00e1l\u00f3zatot \u00e9r\u0151 zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s mekkora k\u00e1rt okozhat. L\u00e1ttunk m\u00e1r t\u00f6rt\u00e9neteket k\u00f3rh\u00e1zak, egyetemek \u00e9s korm\u00e1nyok offline \u00e1llapotba ker\u00fcl\u00e9s\u00e9r\u0151l, valamint a szervezeti \u00e9s fogyaszt\u00f3i adatok fenyeget\u00e9s\u00e9r\u0151l.<\/p>\n

A zsarol\u00f3v\u00edrusok azonban tov\u00e1bbra is szinte kiz\u00e1r\u00f3lag a h\u00e1l\u00f3zati t\u00e1mad\u00e1sokra \u00f6sszpontos\u00edtanak. Elj\u00f6tt azonban az ideje, hogy a mobileszk\u00f6z\u00f6k zsarol\u00f3programok elleni v\u00e9delm\u00e9vel is foglalkozzunk. Ez nem a k\u00f6vetkez\u0151 t\u00e1mad\u00e1si vektor a zsarol\u00f3v\u00edrus band\u00e1k sz\u00e1m\u00e1ra, hanem egy olyan t\u00e1mad\u00e1si vektor, amelyet m\u00e1r most is haszn\u00e1lnak, de kevesen figyelnek oda r\u00e1.<\/p>\n

A mobil k\u00e1rtev\u0151k mindenkit \u00e9rintenek<\/h2>\n

A Check Point Mobile Security Report 2021 szerint 2020-ban majdnem minden szervezet tal\u00e1lkozott valamilyen mobilos rosszindulat\u00fa fenyeget\u00e9ssel. A jelent\u00e9s azt is megjegyzi, hogy 10-b\u0151l n\u00e9gy mobileszk\u00f6z kibert\u00e1mad\u00e1snak van kit\u00e9ve, \u00e9s az esetek k\u00f6zel fel\u00e9ben egy alkalmazott t\u00f6lt\u00f6tt le rosszindulat\u00fa alkalmaz\u00e1st.<\/p>\n

A kiberb\u0171n\u00f6z\u0151k folyamatosan fejl\u0151dnek \u00e9s adapt\u00e1lj\u00e1k technik\u00e1ikat, hogy kihaszn\u00e1lj\u00e1k a mobileszk\u00f6z\u00f6kre val\u00f3 egyre n\u00f6vekv\u0151 t\u00e1maszkod\u00e1st. \u00c9s m\u00e9g \u00f6sszetettebb fenyeget\u00e9sek vannak a l\u00e1that\u00e1ron.<\/p>\n

A kiberbiztons\u00e1gi szakemberek m\u00e1r a BYOD \u00f3ta tudj\u00e1k, hogy a fenyeget\u00e9sek c\u00e9lpontjai a mobileszk\u00f6z\u00f6k lesznek (hozza a saj\u00e1t k\u00e9sz\u00fcl\u00e9k\u00e9t<\/em> vagy \"bring your own device\") divatsz\u00f3v\u00e1 v\u00e1lt, \u00e9s azt is tudt\u00e1k, hogy a zsarol\u00f3v\u00edrusok id\u0151vel fejl\u0151dni fognak, \u00e9s k\u00f6vetni fogj\u00e1k a felhaszn\u00e1l\u00f3kat az asztali sz\u00e1m\u00edt\u00f3g\u00e9pekr\u0151l \u00e9s a mobileszk\u00f6z\u00f6kh\u00f6z csatlakoztatott h\u00e1l\u00f3zatokr\u00f3l.<\/p>\n

A biztons\u00e1gi csapatok m\u00e1r k\u00f6zel egy \u00e9vtizede k\u00fczdenek az Android \u00e9s Apple eszk\u00f6z\u00f6k\u00f6n a mobil zsarol\u00f3programok ellen.<\/p>\n

A zsarol\u00f3programok 2013-t\u00f3l kezdve kiz\u00e1r\u00f3lag mag\u00e1nszem\u00e9lyeket c\u00e9loztak meg; ez el\u00e9g j\u00f6vedelmez\u0151 volt. Azt\u00e1n a hangs\u00faly szinte kiz\u00e1r\u00f3lag a szervezetekre helyez\u0151d\u00f6tt \u00e1t, \u00e9s ekkor ker\u00fcltek a k\u00e9pbe a nagy \u00f6sszeg\u0171 v\u00e1lts\u00e1gd\u00edjfizet\u00e9sek.<\/p>\n

Mivel digit\u00e1lis \u00e9let\u00fcnk nagy r\u00e9sze mobiltelefonon zajlik, a mobil zsarol\u00f3programok a p\u00e9nzszerz\u00e9s egyik m\u00f3dja.<\/p>\n

A mobil kibert\u00e1mad\u00e1sok k\u00f6vetkezm\u00e9nyei<\/h2>\n

A mobileszk\u00f6z\u00f6kre ir\u00e1nyul\u00f3 kibert\u00e1mad\u00e1sok hat\u00e1sa \u00f3ri\u00e1si lehet.<\/p>\n\n\n\n\n
Kompromitt\u00e1lt adatok<\/td>\nSzem\u00e9lyazonoss\u00e1gi lop\u00e1s<\/td>\nH\u00edrn\u00e9vveszt\u00e9s<\/td>\n<\/tr>\n
Kritikus \u00fczleti inform\u00e1ci\u00f3k \u00e9s bizalmas inform\u00e1ci\u00f3k elvesznek<\/td>\nA kiberb\u0171n\u00f6z\u0151k megszem\u00e9lyes\u00edtik a felhaszn\u00e1l\u00f3t, \u00e9s hozz\u00e1f\u00e9rnek az \u00fczleti adatokhoz.<\/td>\nAz \u00fcgyfelek bizalm\u00e1nak elveszt\u00e9se, \u00e9s ennek k\u00f6vetkezt\u00e9ben a m\u00e1rka h\u00edrnev\u00e9nek roml\u00e1sa.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

M\u00e9g kifinomultabb t\u00e1mad\u00e1sok v\u00e1rhat\u00f3ak<\/h2>\n

A zsarol\u00f3programok a p\u00e9nzr\u0151l sz\u00f3lnak, mivel a t\u00e1mad\u00f3k motiv\u00e1ci\u00f3ja \u00e1ltal\u00e1ban p\u00e9nz\u00fcgyi; a k\u00f6vetkezm\u00e9nyek pedig az, hogy az egyes eszk\u00f6z\u00f6k vesz\u00e9lybe ker\u00fclnek, \u00e9s az \u00e1ldozatoknak ki kell fizetni\u00fck a k\u00e9rt v\u00e1lts\u00e1gd\u00edjat, ha nem akarj\u00e1k elvesz\u00edteni a hozz\u00e1f\u00e9r\u00e9st az eszk\u00f6z\u00fck f\u00e1jlrendszer\u00e9hez.<\/p>\n

A mobil zsarol\u00f3v\u00edrusok kezdeti id\u0151szak\u00e1ban a fenyeget\u0151 szerepl\u0151knek m\u00e9g csak titkos\u00edtaniuk sem kellett semmit; az eszk\u00f6z f\u00e1jlrendszer\u00e9nek titkos\u00edt\u00e1s\u00e1t tettetve el\u00e9g volt a jutalom learat\u00e1s\u00e1hoz. A mobileszk\u00f6z\u00f6k felhaszn\u00e1l\u00f3i annyira meglep\u0151dtek a zsarol\u00f3v\u00edrus-figyelmeztet\u00e9s hallat\u00e1n, hogy gyakran gondolkod\u00e1s n\u00e9lk\u00fcl fizettek. Ezeknek az id\u0151knek v\u00e9ge, de nem az\u00e9rt, mert a felhaszn\u00e1l\u00f3k b\u00f6lcsebbek lettek, \u00e9s ellen\u0151rzik, hogy az adataikat val\u00f3ban z\u00e1rolt\u00e1k-e.<\/p>\n

Ehelyett (\u00e9s ez nem meglep\u0151) a t\u00e1mad\u00e1sok sokkal kifinomultabb\u00e1 v\u00e1ltak. Az ilyen t\u00e1mad\u00e1sok gyakoris\u00e1g\u00e1nak \u00e9s kifinomults\u00e1g\u00e1nak n\u00f6veked\u00e9s\u00e9t l\u00e1tjuk, val\u00f3sz\u00edn\u0171leg v\u00e1laszul az elm\u00falt \u00e9vek m\u00e1s, nem mobiltelefonos zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sainak siker\u00e9re. Elk\u00e9pzelhet\u0151, hogy egy fenyeget\u0151 szerepl\u0151 a j\u00f6v\u0151ben ilyen t\u00e1mad\u00e1ssal pr\u00f3b\u00e1l majd hozz\u00e1f\u00e9r\u00e9st szerezni a v\u00e1llalati adatokhoz, eszk\u00f6z\u00f6kh\u00f6z vagy infrastrukt\u00far\u00e1hoz, ahelyett, hogy egyszer\u0171en p\u00e9nzt pr\u00f3b\u00e1lna kicsikarni a gyan\u00fatlan felhaszn\u00e1l\u00f3kt\u00f3l.<\/p>\n

A mobil zsarol\u00f3programok c\u00e9lzott \u00e1ldozatai \u00e1ltal\u00e1ban az \u00e1tlagos felhaszn\u00e1l\u00f3k; l\u00e9nyeg\u00e9ben b\u00e1rki, akit a t\u00e1mad\u00f3 meg tud gy\u0151zni, hogy telep\u00edtse az alkalmaz\u00e1st. Ez elt\u00e9r a h\u00e1l\u00f3zati c\u00e9l\u00fa zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sokt\u00f3l, amelyek \u00e1ltal\u00e1ban nagyobb l\u00e9pt\u00e9k\u0171ek, \u00e9s t\u00f6bb j\u00e1rul\u00e9kos k\u00e1rt okoznak a szervezeteknek \u00e9s sok mag\u00e1nszem\u00e9lynek.<\/p>\n

A jelenlegi mobil zsarol\u00f3v\u00edrusok eset\u00e9ben \u00fagy t\u0171nik, hogy a fenyeget\u00e9sek szerepl\u0151i kiz\u00e1r\u00f3lag abban \u00e9rdekeltek, hogy p\u00e9nzt keressenek a gyan\u00fatlan \u00e1ldozatokon, vagy \u00fagy, hogy blokkolj\u00e1k a hozz\u00e1f\u00e9r\u00e9st a sz\u00fcks\u00e9ges f\u00e1jlokhoz az eszk\u00f6z\u00f6n, \u00e9s p\u00e9nzt k\u00f6vetelnek azok helyre\u00e1ll\u00edt\u00e1s\u00e1\u00e9rt, vagy \u00fagy tesznek, mintha megtagadn\u00e1k a hozz\u00e1f\u00e9r\u00e9st ezekhez a f\u00e1jlokhoz.<\/p>\n

A mobil zsarol\u00f3programok, mint minden t\u00edpus\u00fa zsarol\u00f3program \u00e9s kibert\u00e1mad\u00e1s, csak egyre kifinomultabbak lesznek. A t\u00e1mad\u00f3k \u00e9s a zsarol\u00f3v\u00edrus-band\u00e1k tudj\u00e1k, hogy az online \u00e9s a mobil k\u00f6z\u00f6tti hat\u00e1rvonal egyre ink\u00e1bb elmos\u00f3dik, \u00e9s a mobileszk\u00f6z\u00f6k val\u00f3sz\u00edn\u0171leg ugyan\u00fagy hozz\u00e1f\u00e9rnek a szervezeti adatokhoz, mint a szem\u00e9lyes adatokhoz.<\/p>\n

Hogyan v\u00e9dekezhet\u00fcnk a mobil zsarol\u00f3programok ellen<\/h2>\n

N\u00e9zz\u00fcnk meg n\u00e9h\u00e1ny m\u00f3dszert a mobileszk\u00f6z\u00f6k zsarol\u00f3programok elleni v\u00e9delm\u00e9re.<\/p>\n

<\/p>\n

A mobileszk\u00f6z\u00f6k felhaszn\u00e1l\u00f3i \u00fagy tudj\u00e1k a legjobban cs\u00f6kkenteni a mobil zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sok vesz\u00e9ly\u00e9t, ha tiszt\u00e1ban vannak azzal, hogy milyen t\u00edpus\u00fa alkalmaz\u00e1sokat telep\u00edtenek az eszk\u00f6zeikre:<\/p>\n