Ransomware-ul mobil este un malware folosit de infractorii cibernetici pentru a ataca dispozitivele mobile. Un astfel de atac are ca scop furtul de date sensibile de pe un smartphone sau blocarea unui dispozitiv, cerând plata unei răscumpărări pentru a returna datele sau a debloca dispozitivul.
Uneori, utilizatorii sunt păcăliți să descarce ransomware mobil prin intermediul unor escrocherii, link-uri false din rețelele sociale și atașamente care îi fac să creadă că descarcă conținut valoros sau software inofensiv.
Valoarea pagubelor pe care le poate provoca un atac ransomware asupra unei rețele este bine cunoscută. Am văzut povești despre spitale, universități și guverne care au fost scoase din funcțiune și despre amenințări la adresa datelor organizaționale și ale consumatorilor.
Cu toate acestea, ransomware-ul se concentrează aproape exclusiv pe atacurile de rețea. Dar a venit timpul să ne uităm la protejarea dispozitivelor mobile împotriva ransomware-ului. Acesta nu este următorul vector de atac pentru bandele de ransomware, ci un vector de atac pe care acestea îl folosesc deja, dar căruia puțini îi acordă atenție.
Malware-ul mobil afectează pe toată lumea
Aproape toate organizațiile s-au confruntat cu o anumită amenințare malware mobilă în 2020, potrivit raportului Check Point Mobile Security Report 2021. De asemenea, raportul notează că patru din 10 dispozitive mobile sunt vulnerabile la atacuri cibernetice și că aproape jumătate din aceste cazuri au implicat un angajat care a descărcat o aplicație malițioasă.
Infractorii cibernetici continuă să evolueze și să își adapteze tehnicile pentru a exploata dependența tot mai mare de dispozitivele mobile. Și amenințări și mai complexe se întrevăd la orizont.
Profesioniștii în securitate cibernetică au știut că actorii de amenințare vor viza dispozitivele mobile încă de când BYOD (aduceți-vă propriul dispozitiv sau "bring your own device") a devenit un cuvânt la modă și știau, de asemenea, că ransomware-ul va evolua în timp, urmărind utilizatorii de pe desktop-uri și rețelele conectate la dispozitive mobile.
Echipele de securitate se luptă de aproape un deceniu cu ransomware-ul mobil pe dispozitivele Android și Apple.
Ransomware, începând din 2013, viza exclusiv persoanele fizice; acest lucru era destul de profitabil. Apoi, accentul s-a mutat aproape exclusiv pe organizații, iar apoi au intrat în joc plățile mari de răscumpărare.
Având în vedere că o mare parte din viața noastră digitală se desfășoară pe telefoanele noastre mobile, ransomware-ul mobil reprezintă o modalitate de a extrage bani.
Consecințele atacurilor cibernetice mobile
Impactul atacurilor cibernetice asupra dispozitivelor mobile poate fi enorm.
| Date compromise | Furtul de identitate | Pierderea reputației |
| Se pierd informații critice de afaceri și informații confidențiale | Infractorii cibernetici se dau drept utilizator și obțin acces la date comerciale | Pierderea încrederii clienților și, ca urmare, afectarea reputației mărcii. |
Vor urma atacuri mai sofisticate
Ransomware-ul are legătură cu banii, deoarece motivația atacatorilor este, de obicei, financiară; consecințele, la rândul lor, sunt că dispozitivele individuale sunt compromise, iar victimele trebuie să plătească răscumpărarea solicitată dacă nu doresc să piardă accesul la sistemul de fișiere al dispozitivului lor.
La începuturile ransomware-ului mobil, actorii de amenințare nici măcar nu trebuiau să cripteze ceva; era suficient să se prefacă să cripteze sistemul de fișiere al dispozitivului pentru a culege recompensele. Utilizatorii de dispozitive mobile erau atât de surprinși să primească avertismentul de ransomware încât adesea plăteau fără să se gândească de două ori. Acele zile au trecut, dar nu pentru că utilizatorii au devenit mai înțelepți să verifice dacă datele lor erau, de fapt, blocate.
În schimb, atacurile au devenit mult mai sofisticate (și nu este surprinzător). Observăm o creștere a prevalenței și a gradului de sofisticare a acestor atacuri, probabil ca răspuns la succesul altor atacuri ransomware non-mobile din ultimii ani. Este posibil ca un actor de amenințare să încerce în viitor să obțină acces la datele, activele sau infrastructura corporativă prin intermediul unui astfel de atac, mai degrabă decât să încerce pur și simplu să extorcheze bani de la un utilizator neștiutor.
Victimele vizate de ransomware mobil au avut tendința de a fi utilizatorii obișnuiți; în esență, oricine poate fi convins de atacator să își instaleze aplicația. Acest lucru diferă de atacurile de ransomware care vizează rețelele, care tind să fie la scară mai mare și să provoace mai multe daune colaterale organizațiilor și multor persoane.
În peisajul actual al ransomware-ului mobil, actorii amenințători par a fi pur și simplu interesați să facă bani de la victimele neștiutoare, fie prin blocarea accesului la fișierele necesare de pe dispozitiv și prin solicitarea de plată pentru recuperarea acestora, fie prin pretinderea că refuză accesul la aceste fișiere.
Ransomware-ul mobil, ca toate tipurile de ransomware și de atacuri cibernetice, va deveni din ce în ce mai sofisticat. Atacatorii și bandele de ransomware știu că granița dintre online și mobil se estompează, iar dispozitivele mobile vor avea probabil la fel de mult acces la datele organizaționale ca și la datele personale.
Cum să vă protejați împotriva ransomware-ului mobil
Să analizăm câteva modalități de a proteja dispozitivele mobile împotriva ransomware.
Cel mai bun mod în care utilizatorii de dispozitive mobile pot reduce amenințarea atacurilor ransomware mobile este să fie conștienți de tipurile de aplicații pe care le instalează pe dispozitivele lor:
- nu descărcați nimic din magazine de aplicații neverificate.
- nu descărcați aplicații partajate pe rețelele de socializare
- Luați în considerare instalarea unui antivirus mobil care poate ajuta la detectarea familiilor cunoscute de ransomware (și a altor programe malware) dacă sunt descărcate sau instalate pe un dispozitiv.
Organizațiile și echipele lor de securitate cibernetică pot contribui la prevenirea unor astfel de atacuri prin educarea utilizatorilor cu privire la compromiterea dispozitivelor și prin luarea în considerare a unei strategii de securitate mobilă la nivelul întregii întreprinderi pentru orice angajat al cărui dispozitiv se conectează la infrastructura corporativă.
Orice dispozitiv individual care permite accesul unui actor de amenințare la o rețea mai mare sau la activele corporative este în pericol, ceea ce înseamnă că aproape orice dispozitiv mobil poate fi vectorul unui atac ransomware al unei organizații.
Rezumat
Odată ce malware-ul intră pe un dispozitiv, va declanșa un mesaj pop-up fals care îl acuză pe utilizator de activitate ilegală înainte de a cripta fișierele și de a bloca telefonul. Cererea de răscumpărare este plătită prin Bitcoin. La primirea răscumpărării, se trimite un cod de decriptare pentru recuperarea datelor.
Prin urmare, organizațiile și echipele lor de securitate cibernetică trebuie să își intensifice strategia și soluțiile de securitate pentru a preveni aceste atacuri cibernetice.
O modalitate eficientă este educarea utilizatorilor cu privire la compromiterea dispozitivelor și la diferitele atacuri ransomware.
În plus, se recomandă implementarea unei strategii de securitate mobilă la nivelul întregii întreprinderi pentru fiecare angajat al cărui dispozitiv se conectează la infrastructura corporativă.
