{"id":6874,"date":"2023-02-23T21:43:00","date_gmt":"2023-02-23T19:43:00","guid":{"rendered":"https:\/\/masterbase.com\/es\/es\/es\/es\/es\/?p=6874"},"modified":"2023-12-24T20:56:35","modified_gmt":"2023-12-24T18:56:35","slug":"nevarnost-mobilnih-naprav-kot-vektorjev-napada-za-izsiljevalsko-programsko-opremo","status":"publish","type":"post","link":"https:\/\/masterbase.com\/sl\/el-riesgo-de-los-dispositivos-moviles-como-vectores-de-ataque-para-el-ransomware\/masterbase\/","title":{"rendered":"Tveganje mobilnih naprav kot nosilcev napada za izsiljevalsko programsko opremo"},"content":{"rendered":"

Mobilna izsiljevalska programska oprema je zlonamerna programska oprema, ki jo kibernetski kriminalci uporabljajo za napade na mobilne naprave. Namen takega napada je kraja ob\u010dutljivih podatkov iz pametnega telefona ali zaklepanje naprave z zahtevo po pla\u010dilu odkupnine za vrnitev podatkov ali odklepanje naprave.<\/p>\n

V\u010dasih uporabnike v prenos mobilne izsiljevalske programske opreme zavedejo prevare, la\u017ene povezave iz dru\u017eabnih omre\u017eij in priponke, ki jih prepri\u010dajo, da prena\u0161ajo dragoceno vsebino ali ne\u0161kodljivo programsko opremo.<\/p>\n

\u0160koda, ki jo lahko povzro\u010di napad z izsiljevalsko programsko opremo v omre\u017eju, je dobro znana. Znane so zgodbe o bolni\u0161nicah, univerzah in vladah, ki so bile izklju\u010dene iz omre\u017eja, ter gro\u017enje organizacijskim in potro\u0161ni\u0161kim podatkom.<\/p>\n

Vendar se izsiljevalska programska oprema \u0161e vedno osredoto\u010da skoraj izklju\u010dno na omre\u017ene napade. Vendar je pri\u0161el \u010das, da se posvetimo za\u0161\u010diti mobilnih naprav pred izsiljevalsko programsko opremo. To ni naslednji vektor napada tolp izsiljevalske programske opreme, temve\u010d vektor napada, ki ga \u017ee uporabljajo, vendar mu le redki posve\u010dajo pozornost.<\/p>\n

Mobilna zlonamerna programska oprema vpliva na vse<\/h2>\n

Po podatkih Check Pointovega poro\u010dila o mobilni varnosti za leto 2021 so se leta 2020 skoraj vse organizacije sre\u010dale z gro\u017enjo mobilne zlonamerne programske opreme. Poro\u010dilo tudi ugotavlja, da so \u0161tiri od desetih mobilnih naprav ranljive za kibernetske napade in da je v skoraj polovici teh primerov zaposleni prenesel zlonamerno aplikacijo.<\/p>\n

Kibernetski kriminalci se \u0161e naprej razvijajo in prilagajajo svoje tehnike za izkori\u0161\u010danje vse ve\u010dje odvisnosti od mobilnih naprav. Na obzorju so \u0161e bolj zapletene gro\u017enje.<\/p>\n

Strokovnjaki za kibernetsko varnost so vedeli, da bodo akterji gro\u017eenj napadali mobilne naprave \u017ee vse od BYOD (prinesi svojo napravo<\/em> ali \"prinesi svojo napravo\"), so se zavedali, da se bo izsiljevalska programska oprema s\u010dasoma razvijala in sledila uporabnikom z namiznih ra\u010dunalnikov in omre\u017eij, povezanih z mobilnimi napravami.<\/p>\n

Varnostne ekipe se \u017ee skoraj desetletje borijo proti mobilni izsiljevalski programski opremi na napravah Android in Apple.<\/p>\n

Od leta 2013 je bila izsiljevalska programska oprema namenjena izklju\u010dno posameznikom; to je bilo dovolj donosno. Nato se je pozornost preusmerila skoraj izklju\u010dno na organizacije in takrat so pri\u0161la na vrsto velika pla\u010dila odkupnin.<\/p>\n

Glede na to, da velik del na\u0161ega digitalnega \u017eivljenja poteka prek mobilnih telefonov, je mobilna izsiljevalska programska oprema na\u010din za pridobivanje denarja.<\/p>\n

Posledice mobilnih kibernetskih napadov<\/h2>\n

Vpliv kibernetskih napadov na mobilne naprave je lahko ogromen.<\/p>\n\n\n\n\n
kompromitirani podatki<\/td>\nKraja identitete<\/td>\nIzguba ugleda<\/td>\n<\/tr>\n
Izguba klju\u010dnih poslovnih informacij in zaupnih podatkov.<\/td>\nKibernetski kriminalci se izdajajo za uporabnika in pridobijo dostop do komercialnih podatkov.<\/td>\nIzguba zaupanja strank in posledi\u010dno \u0161koda za ugled blagovne znamke.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Prihajajo \u0161e bolj izpopolnjeni napadi<\/h2>\n

Pri izsiljevalski programski opremi gre za denar, saj je motivacija napadalcev obi\u010dajno finan\u010dna; posledice pa so, da so posamezne naprave ogro\u017eene in da morajo \u017ertve pla\u010dati zahtevano odkupnino, \u010de ne \u017eelijo izgubiti dostopa do datote\u010dnega sistema svoje naprave.<\/p>\n

V zgodnjih dneh mobilne izsiljevalske programske opreme povzro\u010diteljem gro\u017eenj sploh ni bilo treba ni\u010desar \u0161ifrirati; za nagrado je bilo dovolj, da so se pretvarjali, da \u0161ifrirajo datote\u010dni sistem naprave. Uporabniki mobilnih naprav so bili tako presene\u010deni, ko so prejeli opozorilo o izsiljevalski programski opremi, da so pogosto brez pomisleka pla\u010dali. Teh dni je konec, vendar ne zato, ker so uporabniki postali pametnej\u0161i in so preverili, ali so njihovi podatki dejansko zaklenjeni.<\/p>\n

Namesto tega so (kar ni presenetljivo) napadi postali veliko bolj izpopolnjeni. Raz\u0161irjenost in prefinjenost teh napadov se pove\u010duje, kar je verjetno odziv na uspeh drugih napadov z izsiljevalsko programsko opremo, ki niso povezani z mobilnimi napravami, v zadnjih letih. Mo\u017eno je, da bo v prihodnosti s tak\u0161nim napadom napadalec posku\u0161al pridobiti dostop do podatkov, sredstev ali infrastrukture podjetja, namesto da bi od ni\u010d hudega slute\u010dega uporabnika preprosto izsilil denar.<\/p>\n

Ciljne \u017ertve mobilne izsiljevalske programske opreme so obi\u010dajno povpre\u010dni uporabniki; pravzaprav vsi, ki jih napadalec lahko prepri\u010da, da namestijo njegovo aplikacijo. To se razlikuje od napadov z izsiljevalsko programsko opremo, usmerjenih v omre\u017eja, ki so ponavadi obse\u017enej\u0161i in povzro\u010dajo ve\u010d stranske \u0161kode organizacijam in \u0161tevilnim posameznikom.<\/p>\n

Zdi se, da je v trenutni situaciji mobilne izsiljevalske programske opreme cilj povzro\u010diteljev gro\u017eenj zgolj zaslu\u017eiti denar od ni\u010d hudega slute\u010dih \u017ertev, in sicer tako, da blokirajo dostop do potrebnih datotek v napravi in zahtevajo pla\u010dilo za njihovo obnovitev ali se pretvarjajo, da onemogo\u010dajo dostop do teh datotek.<\/p>\n

Mobilna izsiljevalska programska oprema bo tako kot vse vrste izsiljevalske programske opreme in kibernetskih napadov postajala vedno bolj izpopolnjena. Napadalci in tolpe izsiljevalske programske opreme vedo, da se meja med spletnim in mobilnim delovanjem bri\u0161e, mobilne naprave pa bodo verjetno imele enako velik dostop do podatkov organizacije kot do osebnih podatkov.<\/p>\n

Kako se za\u0161\u010dititi pred mobilno izsiljevalsko programsko opremo<\/h2>\n

Oglejmo si nekaj na\u010dinov za za\u0161\u010dito mobilnih naprav pred izsiljevalsko programsko opremo.<\/p>\n

<\/p>\n

Uporabniki mobilnih naprav lahko nevarnost napadov mobilne izsiljevalske programske opreme najbolje zmanj\u0161ajo tako, da se zavedajo, katere vrste aplikacij name\u0161\u010dajo v svoje naprave:<\/p>\n